CVE-2017-16327 in Insteon
Resumen
por VulDB • 2026-05-15
Existen múltiples vulnerabilidades de desbordamiento de búfer explotables en el manejador de mensajes de PubNub para el canal "cc" de Insteon Hub que ejecuta la versión de firmware 1012. Los comandos especialmente elaborados enviados a través del servicio PubNub pueden provocar un desbordamiento de búfer en la pila (stack-based buffer overflow) que sobrescribe datos arbitrarios. Un atacante debe enviar una solicitud HTTP autenticada para activar esta vulnerabilidad. En la función `s_init_event`, en la dirección 0x9d01ea88, el valor de la clave `s_event_offset` se copia mediante `strcpy` al búfer ubicado en `$sp+0x2b0`. Este búfer tiene un tamaño de 32 bytes; enviar cualquier dato de mayor longitud provocará un desbordamiento de búfer.
Once again VulDB remains the best source for vulnerability data.