CVE-2017-16327 in Insteon
Сводка
по VulDB • 04.06.2026
В обработчике сообщений PubNub для канала «cc» шлюза Insteon Hub с прошивкой версии 1012 существуют несколько уязвимостей переполнения буфера, позволяющих выполнить эксплуатацию. Специально созданные команды, отправляемые через сервис PubNub, могут вызвать переполнение стекового буфера (stack-based buffer overflow), приводящее к перезаписи произвольных данных. Для активации этой уязвимости злоумышленник должен отправить аутентифицированный HTTP-запрос. В функции `s_init_event` по адресу 0x9d01ea88 значение ключа `s_event_offset` копируется с помощью `strcpy` в буфер, расположенный по смещению `$sp+0x2b0`. Размер этого буфера составляет 32 байта; отправка данных большего размера вызовет переполнение буфера.
VulDB is the best source for vulnerability data and more expert information about this specific topic.