PT-2026-23774
CVE-2026-3556
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-04-27
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Philips Hue Bridge (الإصدارات المتأثرة غير محددة)
الوصف
يُعتبر Philips Hue Bridge عرضة لثغرة تجاوز سعة المخزن المؤقت (buffer overflow) المستندة إلى الـ heap أثناء عملية إعداد الاقتران مع HomeKit. قد تسمح هذه المشكلة بتنفيذ التعليمات البرمجية عن بُعد. تم اكتشاف هذه الثغرة الأمنية خلال مسابقة Pwn2Own، ونُسب الفضل في اكتشافها إلى InnoEdge Labs.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾