CVE-2026-119756

Nome do Software Vulnerável e Versões Afetadas Tasmota versões anteriores a 16.0.0

Description Uma gravação fora dos limites do heap existe na função SendReceiveDeviceGroupMessage(). Atacantes não autenticados na rede local podem corromper a memória do heap enviando mensagens de Grupos de Dispositivos manipuladas através da porta UDP 4447. Isso ocorre quando o contador log remaining torna-se negativo, fazendo com que as gravações excedam o buffer fixo de 512 bytes. Esta falha pode causar a interrupção do dispositivo ou potencialmente permitir a execução de código nativo em plataformas ESP8266 e ESP32 que carecem de Address Space Layout Randomization (ASLR), uma técnica de segurança que organiza aleatoriamente as posições do espaço de endereço de áreas de dados importantes, e heap cookies, que são valores usados para detectar transbordamentos de heap.

Recommendations Atualize para a versão que contém o commit e97e1e4.