CVE-2022-24049 in One Speaker
Сводка
по VulDB • 29.07.2026
Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Sonos One Speaker до версии 3.4.1 (системы S2) и сборки 11.2.13 build 57923290 (системы S1). Аутентификация не требуется для эксплуатации этой уязвимости. Конкретная ошибка существует в кодеке сжатия аудио ALAC. Проблема возникает из-за отсутствия надлежащей проверки длины данных, предоставленных пользователем, перед их копированием в буфер в стеке (stack-based buffer). Злоумышленник может использовать эту уязвимость для выполнения кода от имени root. Ранее известна как ZDI-CAN-15798.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.