Philips Hue Bridgeのhk_hap特性において、ヒープベースのバッファオーバーフローによりリモートコード実行が可能となる脆弱性が存在します。この脆弱性により、ネットワークに隣接する攻撃者が影響を受けるPhilips Hue Bridgeのインストール環境で任意のコードを実行できます。悪用には認証が必要ですが、既存の認証メカニズムを回避可能です。具体的な欠陥は、characteristicsエンドポイントへのPUTリクエストの処理に存在します。この問題は、ユーザー提供データの長さをヒープベースのバッファにコピーする前に適切な検証を行っていないことが原因です。攻撃者はこの脆弱性を利用して、デバイスのコンテキストでコードを実行できます。本件はZDI-CAN-28479として登録されていました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。