PT-2026-23778
CVE-2026-3560
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-04-27
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Philips Hue Bridge (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في مكون HomeKit الخاص بـ Philips Hue Bridge، وتحديدًا داخل الدالة
hk hap pair storage put. قد تسمح هذه المشكلة بتنفيذ التعليمات البرمجية عن بُعد. تم اكتشاف هذه الثغرة الأمنية خلال مسابقة Pwn2Own.التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾