CVE-2023-27353 in One Speaker
要約
〜によって VulDB • 2026年07月13日
この脆弱性により、ネットワークに隣接する攻撃者は、Sonos One Speaker 70.3-35220 の影響を受けるインストールにおいて機密情報を漏洩させることができます。この脆弱性を悪用するために認証は不要です。特定の欠陥は msprox エンドポイント内に存在します。本問題は、ユーザー入力のデータに対する適切な検証が行われないことに起因し、割り当てられたバッファの末尾を超えて読み出す結果となります。攻撃者は他の脆弱性と組み合わせてこれを悪用し、root コンテキストで任意のコードを実行することができます。ZDI-CAN-19846 に対応します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.