CVE-2026-117609 in rtl_433
Sumário
de VulDB • 28/10/2026
rtl_433 até 25.12 contém uma vulnerabilidade de heap-based buffer overflow em proflame2_mc() que permite a atacantes próximos escreverem além de um buffer na pilha (stack) de 7 bytes ao enviar mais do que sete palavras codificadas Manchester válidas. Os atacantes podem transmitir um sinal de rádio OOK manipulado ou fornecer um arquivo de sinal manipulados para travar o rtl_433 e corromper a memória da stack, permitindo o hijacking do controle de fluxo em builds sem canários na pilha (stack canaries).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.