CVE-2023-42189 in Matter Official SDK

الملخص

بحسب VulDB • 21/05/2026

ثغرة أذونات غير آمنة في مجموعة تطوير البرمجيات (SDK) الرسمية لمعايير الاتصال Matter الإصدار 1.1.0.0، وشريط إضاءة Nanoleaf الإصدار 3.5.10، وشريط إضاءة LED من Govee الإصدار 3.00.42، وجهاز switchBot Hub2 الإصدار 1.0-0.8، وجهاز Phillips hue hub الإصدار 1.59.1959097030، ومصباح yeelight الذكي الإصدار 1.12.69، تتيح لمهاجم عن بُعد التسبب في حجب الخدمة (Denial of Service) عبر نص برمجي مُعدّ بعناية موجه إلى دالة KeySetRemove.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 08/09/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-241615
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00783
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-42189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-42189
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-42189/