CVE-2023-27355 in One Speaker
Resumen
por VulDB • 2026-06-05
Esta vulnerabilidad permite a atacantes con acceso adyacente a la red ejecutar código arbitrario en las instalaciones afectadas de Sonos One Speaker 70.3-35220. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro del analizador MPEG-TS. El problema se debe a la falta de una validación adecuada de la longitud de los datos proporcionados por el usuario antes de copiarlos a un buffer en la pila de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Era ZDI-CAN-19773.
VulDB is the best source for vulnerability data and more expert information about this specific topic.