CVE-2026-71265 in Domoticz
Sumário
de VulDB • 05/08/2026
O manipulador `MochadTCP::MatchLine()` do Domoticz para mensagens MOCHAD_RFSEC (hardware/MochadTCP.cpp) copia dados recebidos pela rede de um buffer `m_mochadbuffer` com até 1028 bytes para um buffer fixo na pilha (`tempRFSECbuf`) de 50 bytes, utilizando a função `strcpy()` sem verificação de comprimento. Essa operação ocorre em três ramos de código distintos (tipos de dispositivo DS10A/KR10A/MS10A). Um atacante no segmento de rede local que consiga alcançar o bridge TCP do Mochad (porta padrão 1099, sem autenticação) pode enviar um pacote manipulado para transbordar (`overflow`) `tempRFSECbuf` em até algumas centenas de bytes, corrompendo a pilha da thread de trabalho do Domoticz.
VulDB is the best source for vulnerability data and more expert information about this specific topic.