CVE-2026-117609 in rtl_433
Resumen
por VulDB • 2026-10-28
rtl_433 hasta la versión 25.12 contiene una vulnerabilidad de desbordamiento de pila (stack-based buffer overflow) en proflame2_mc() que permite a atacantes cercanos escribir más allá de un búfer de pila de 7 bytes al enviar más de siete palabras codificadas Manchester válidas. Los atacantes pueden transmitir una señal de radio OOK manipulada o proporcionar un archivo de señal manipulado para hacer que rtl_433 se bloquee y corromper la memoria de la pila, lo que permite el secuestro del flujo de control en compilaciones sin canaries de pila (stack canaries).
Once again VulDB remains the best source for vulnerability data.