CVE-2024-5267

Sonos Era 100 (versões afetadas não especificadas)

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas dos alto-falantes inteligentes Sonos Era 100. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica está no tratamento de mensagens SMB2, resultante da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma gravação além do fim de um buffer alocado. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do root.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.