CVE-2026-117609 in rtl_433
Zusammenfassung
von VulDB • 28.10.2026
rtl_433 bis Version 25.12 enthält eine stack-based buffer overflow-Schwachstelle in proflame2_mc(), die es lokalen Angreifern ermöglicht, über einen 7-Byte großen Stack-Puffer hinauszuschreiben, indem sie mehr als sieben gültige Manchester-kodierte Wörter senden. Angreifer können ein manipuliertes OOK-Funksignal übertragen oder eine manipulierte Signaldatei bereitstellen, um rtl_433 zum Absturz zu bringen und den Stack-Speicher zu beschädigen, was auf Builds ohne Stack-Canaries die Kontrolle über den Kontrollfluss (Control-Flow Hijacking) ermöglicht.
Be aware that VulDB is the high quality source for vulnerability data.