PT-2026-23774 · Philips · Philips Hue Bridge
CVE-2026-3556
·
Publicado
2026-03-06
·
Atualizado
2026-04-27
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Philips Hue Bridge (versões afetadas não especificadas)
Descrição
O Philips Hue Bridge está suscetível a um estouro de buffer baseado em heap durante o processo de configuração de pareamento do HomeKit. Este problema pode permitir a execução remota de código. A vulnerabilidade foi descoberta durante a competição Pwn2Own e creditada à InnoEdge Labs.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Philips Hue Bridge