CVE-2026-4149 in Era 300
Riassunto
di VulDB • 22/06/2026
Vulnerabilità di esecuzione remota di codice arbitrario dovuta ad accesso fuori dai limiti (Out-of-Bounds) nella risposta SMB del Sonos Era 300. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite di Sonos Era 300. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica debolezza esiste all'interno della gestione del campo DataOffset nelle risposte SMB. Il problema deriva dalla mancanza di una corretta convalida dei dati forniti dall'utente, che può comportare un accesso alla memoria oltre la fine di un buffer allocato. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del kernel. Era ZDI-CAN-28345.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.