CVE-2026-3555
Açıklama
Philips Hue Bridge Zigbee Stack Özel Komut İşleyici Yığın Tabanlı Arabellek Taşması Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, ağa komşu saldırganların etkilenen Philips Hue Bridge kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığından yararlanmak için kullanıcının cihaz eşleştirme işlemini başlatması gerektiğinden kullanıcı etkileşimi gereklidir. Söz konusu hata, Model Bilgisi indirme işlevindeki özel Zigbee ZCL çerçevelerinin işlenmesi sırasında meydana gelmektedir. Sorun, verilerin sabit boyutlu bir yığın arabelleğine kopyalanmadan önce boyutunun uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak cihaz bağlamında kod çalıştırabilir. ZDI-CAN-28276 olarak kaydedilmiştir.
Nasıl düzeltilir
- philips hue_bridge_v2_firmware1975170000 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| philips hue_bridge_v2_firmware | v < 1975170000 | 1975170000 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.