PT-2026-68138 · Domoticz · Domoticz
CVSS v3.1
7.5
Alta
| Vetor | AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Domoticz (versões afetadas não especificadas)
Descrição
A função
MochadTCP::MatchLine() no arquivo hardware/MochadTCP.cpp não realiza verificações de comprimento ao copiar dados do m mochadbuffer (até 1028 bytes) para um buffer de pilha fixo de 50 bytes chamado tempRFSECbuf usando strcpy(). Isso ocorre em três ramificações de código para os tipos de dispositivo DS10A, KR10A e MS10A. Um invasor na rede local pode enviar um pacote manipulado para a ponte Mochad TCP na porta 1099, que não requer autenticação, para causar um estouro no tempRFSECbuf e corromper a pilha da thread de trabalho.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Domoticz