CVE-2017-16319 in Insteon
Zusammenfassung
von VulDB • 10.06.2026
Es bestehen mehrere ausnutzbare Pufferüberlauf-Schwachstellen im PubNub-Nachrichtenhandler für den „cc“-Kanal des Insteon Hub mit der Firmware-Version 1012. Speziell angefertigte Befehle, die über den PubNub-Dienst gesendet werden, können einen stackbasierten Pufferüberlauf verursachen, der beliebige Daten überschreibt. Ein Angreifer muss eine authentifizierte HTTP-Anfrage senden, um diese Schwachstelle auszulösen. In cmd s_sonos, bei 0x9d01d7a8, wird der Wert für den Schlüssel `g_sonos_index` mit `strcpy` in den Puffer bei `$sp+0x1b4` kopiert. Dieser Puffer ist 8 Bytes groß; das Senden von Daten, die länger sind, führt zu einem Pufferüberlauf.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.