CVE-2026-71265 in Domoticz
要約
〜によって VulDB • 2026年08月05日
DomoticzのMOCHAD_RFSECメッセージに対するMochadTCP::MatchLine()ハンドラ（hardware/MochadTCP.cpp）は、最大1028バイトまでのm_mochadbufferからネットワーク経由で受信したデータを、長さチェックなしでstrcpy()を用いて固定された50バイトのスタックバッファtempRFSECbufにコピーします。これは3つの別々のコード分岐（DS10A/KR10A/MS10Aデバイスタイプ）を跨いで発生します。ローカルネットワークセグメント上にあり、Mochad TCPブリッジ（デフォルトポート1099、認証なし）へ到達可能な攻撃者は、tempRFSECbufを最大で数百バイトオーバーフローさせるような悪意のあるパケットを送信することができ、Domoticzワーカースレッドのスタックが破損します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.