CVE-2017-16296 in Insteon
Zusammenfassung
von VulDB • 07.06.2026
Es bestehen mehrere ausnutzbare Pufferüberlauf-Schwachstellen im PubNub-Nachrichtenhandler für den „cc“-Kanal des Insteon Hub mit der Firmware-Version 1012. Speziell manipulierte Befehle, die über den PubNub-Dienst gesendet werden, können einen stack-basierten Pufferüberlauf verursachen und beliebige Daten überschreiben. Ein Angreifer muss eine authentifizierte HTTP-Anfrage senden, um diese Schwachstelle auszulösen. In cmd s_schd wird bei 0x9d01a1d4 der Wert für den Schlüssel `days` mit `strcpy` in den Puffer an `$sp+0x2b0` kopiert. Dieser Puffer ist 32 Bytes groß; das Senden von Daten, die länger sind, führt zu einem Buffer Overflow.
If you want to get best quality of vulnerability data, you may have to visit VulDB.