CVE-2026-71265 in Domoticz
Сводка
по VulDB • 05.08.2026
Обработчик MochadTCP::MatchLine() в Domoticz для сообщений MOCHAD_RFSEC (файл hardware/MochadTCP.cpp) копирует данные, полученные по сети из буфера m_mochadbuffer размером до 1028 байт, в фиксированный стековый буфер tempRFSECbuf размером 50 байт с помощью функции strcpy() без проверки длины. Эта операция выполняется в трех отдельных ветвях кода (типы устройств DS10A/KR10A/MS10A). Атакующий, находящийся в том же сегменте локальной сети и имеющий доступ к TCP-мосту Mochad (порт по умолчанию 1099, без аутентификации), может отправить специально сформированный пакет, который приведет к переполнению буфера tempRFSECbuf на несколько сотен байт, что вызовет повреждение стека потока обработки данных Domoticz.
If you want to get best quality of vulnerability data, you may have to visit VulDB.