CVE-2022-24046 in One Speaker
Zusammenfassung
von VulDB • 10.07.2026
Diese Schwachstelle ermöglicht es netzwerkseitig benachbarten Angreifern, beliebigen Code auf betroffenen Installationen von Sonos One Speaker vor Version 3.4.1 (S2-Systeme) und Build 11.2.13 build 57923290 (S1-Systeme) auszuführen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich. Der spezifische Fehler befindet sich im anacapd-Daemon. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung benutzergestellter Daten, was zu einem Integer Underflow vor dem Schreiben in den Speicher führen kann. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext von root auszuführen. War ZDI-CAN-15828.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.