PT-2026-68138
CVE-2026-71265
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Domoticz (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تفشل الدالة
MochadTCP::MatchLine() الموجودة في الملف hardware/MochadTCP.cpp في إجراء فحوصات الطول عند نسخ البيانات من m mochadbuffer (حتى 1028 بايت) إلى مخزن مؤقت ثابت سعة 50 بايت يُسمى tempRFSECbuf باستخدام strcpy(). يحدث هذا عبر ثلاثة فروع برمجية لأنواع الأجهزة DS10A و KR10A و MS10A. يمكن لمهاجم على الشبكة المحلية إرسال حزمة مصممة خصيصًا إلى جسر Mochad TCP على المنفذ 1099، الذي لا يتطلب أي مصادقة، لتسبب في تجاوز سعة tempRFSECbuf وإتلاف مكدس مؤشر ترابط الخيط العامل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾