CVE-2026-71265

Nome do Software Vulnerável e Versões Afetadas Domoticz (versões afetadas não especificadas)

Descrição A função MochadTCP::MatchLine() no arquivo hardware/MochadTCP.cpp não realiza verificações de comprimento ao copiar dados do m mochadbuffer (até 1028 bytes) para um buffer de pilha fixo de 50 bytes chamado tempRFSECbuf usando strcpy(). Isso ocorre em três ramificações de código para os tipos de dispositivo DS10A, KR10A e MS10A. Um invasor na rede local pode enviar um pacote manipulado para a ponte Mochad TCP na porta 1099, que não requer autenticação, para causar um estouro no tempRFSECbuf e corromper a pilha da thread de trabalho.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.