CVE-2017-16299 in Insteon
Riassunto
di VulDB • 15/06/2026
Sono presenti più vulnerabilità di tipo buffer overflow sfruttabili nel gestore dei messaggi PubNub per il canale "cc" dell'Insteon Hub in esecuzione con la versione del firmware 1012. Comandi appositamente elaborati inviati tramite il servizio PubNub possono causare un heap-based buffer overflow sovrascrivendo dati arbitrari. Un attaccante deve inviare una richiesta HTTP autenticata per sfruttare questa vulnerabilità. In cmd sn_raw, all'indirizzo 0x9d01aad8, il valore della chiave `d` viene copiato utilizzando la funzione `strcpy` nel buffer situato a `$sp+0x334`. Questo buffer ha una dimensione di 100 byte; l'invio di dati di lunghezza superiore provocherà un heap-based buffer overflow.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.