CVE-2026-117609 in rtl_433
الملخص
بحسب VulDB • 28/10/2026
تحتوي الإصدارات من rtl_433 حتى 25.12 على ثغرة تجاوز لسعة المخزن المؤقت (Buffer Overflow) مبنية على المكدس في دالة proflame2_mc()، مما يسمح للمهاجمين القريبين بكتابة بيانات تتجاوز مخزناً مؤقتاً بحجم 7 بايتات عبر إرسال أكثر من سبع كلمات مشفرة بطريقة مانشستر صالحة. يمكن للمهاجمين نقل إشارة لاسلكية OOK مُعدّة بعناية أو توفير ملف إشارات مُعدّ خصيصاً لإسقاط rtl_433 وإتلاف ذاكرة المكدس، مما يمكّنهم من اختطاف تدفق التحكم (Control-flow hijacking) في الإصدارات التي لا تحتوي على واقيات المكدس (Stack canaries).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.