Philips Hue BridgeのZigbeeスタックのカスタムコマンドハンドラにおいて、ヒープベースのバッファオーバーフローによりリモートコード実行が可能となる脆弱性があります。この脆弱性により、ネットワークに隣接する攻撃者が影響を受けるPhilips Hue Bridgeのインストール環境で任意のコードを実行できます。この脆弱性を悪用するには、ユーザーがデバイスのペアリングプロセスを開始する操作が必要です。具体的な欠陥は、モデル情報ダウンロード機能におけるカスタムZigbee ZCLフレームの処理に存在します。この問題は、固定サイズのヒープバッファにコピーする前にデータのサイズを適切に検証していないことに起因します。攻撃者はこの脆弱性を利用してデバイスのコンテキスト内でコードを実行できます。元の識別番号はZDI-CAN-28276です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。