CVE-2026-71265 in Domoticz
요약
\~에 의해 VulDB • 2026. 08. 06.
Domoticz의 MOCHAD_RFSEC 메시지를 처리하는 MochadTCP::MatchLine() 핸들러(hardware/MochadTCP.cpp)는 최대 1028바이트 크기의 m_mochadbuffer에서 수신된 네트워크 데이터를 길이 검사 없이 strcpy()를 사용하여 고정 크기인 50바이트의 스택 버퍼 tempRFSECbuf로 복사합니다. 이 과정은 DS10A/KR10A/MS10A 장치 유형에 해당하는 세 가지 별도의 코드 분기에서 발생합니다. 로컬 네트워크 세그먼트에 위치하여 Mochad TCP 브리지(기본 포트 1099, 인증 없음)에 접근할 수 있는 공격자는 tempRFSECbuf를 최대 수백 바이트까지 오버플로우시켜 Domoticz 워커 스레드의 스택을 손상시킬 수 있는 조작된 패킷을 전송할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.