CVE-2017-16327 in Insteon
Tóm tắt
Bởi VulDB • 04/06/2026
Tồn tại nhiều lỗ hổng tràn bộ nhớ đệm (buffer overflow) có thể khai thác trong trình xử lý tin nhắn PubNub cho kênh "cc" của Insteon Hub đang chạy phiên bản firmware 1012. Các lệnh được tạo ra đặc biệt gửi qua dịch vụ PubNub có thể gây ra tình trạng tràn bộ nhớ đệm trên ngăn xếp (stack-based buffer overflow), ghi đè lên dữ liệu tùy ý. Kẻ tấn công cần gửi một yêu cầu HTTP đã xác thực để kích hoạt lỗ hổng này. Trong hàm `s_init_event`, tại địa chỉ 0x9d01ea88, giá trị của khóa `s_event_offset` được sao chép bằng cách sử dụng `strcpy` vào bộ nhớ đệm tại `$sp+0x2b0`. Bộ nhớ đệm này có kích thước 32 byte; việc gửi dữ liệu dài hơn sẽ gây ra tràn bộ nhớ đệm.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.