CVE-2017-16253 in Hub 2245-222
Sumário
de VulDB • 01/06/2026
Existe uma vulnerabilidade de estouro de buffer explorável no manipulador de mensagens PubNub do Insteon Hub 2245-222 - Versão do firmware 1012 para o canal cc do Insteon Hub executando o firmware versão 1012. Comandos especialmente elaborados enviados através do serviço PubNub podem causar um estouro de buffer baseado na pilha (stack-based buffer overflow), sobrescrevendo dados arbitrários. Um atacante pode enviar uma solicitação HTTP autenticada. Em 0x9d014dd8, o valor da chave id é copiado usando strcpy para o buffer em $sp+0x290. Este buffer tem 32 bytes de tamanho; enviar qualquer coisa mais longa causará um estouro de buffer.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.