В обработчике сообщений PubNub для канала "cc" Insteon Hub с версией прошивки 1012 существует несколько эксплуатируемых уязвимостей перепол…

В обработчике сообщений PubNub для канала "cc" Insteon Hub с версией прошивки 1012 существует несколько эксплуатируемых уязвимостей переполнения буфера. Специально созданные команды, отправленные через службу PubNub, могут вызвать переполнение буфера на основе стека, перезаписывающее произвольные данные. Злоумышленник должен отправить аутентифицированный HTTP-запрос, чтобы вызвать эту уязвимость. В cmd s_event, по адресу 0x9d01edb8, значение для ключа `s_raw` копируется с использованием `strcpy` в буфер по адресу `$sp+0x10`. Этот буфер имеет размер 244 байта, отправка чего-либо большего вызовет переполнение буфера.