Philips Hue BridgeのHomeKitペアセットアップにおけるヒープベースバッファオーバーフローの脆弱性により、リモートでコード実行が可能になります。この脆弱性により、ネットワークに隣接する攻撃者が認証なしで影響を受けるPhilips Hue Bridge上で任意のコードを実行できます。具体的な欠陥はhk_hap_pair_storage_put関数に存在します。この問題は、ユーザーから提供されたデータの長さを固定長のヒープベースバッファにコピーする前に適切に検証しないことに起因します。攻撃者はこの脆弱性を悪用してHomeKitサービスのコンテキスト内でコードを実行する可能性があります。元の識別子はZDI-CAN-28326です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。