Philips Hue Bridge – Heap Buffer Overflow in hk_hap Characteristics (RCE)

Beschreibung

In der Verarbeitung von hk_hap-Characteristics des Philips Hue Bridge besteht ein Heap-basierter Pufferüberlauf, der netzwerknahen Angreifern die Ausführung beliebigen Codes ermöglicht. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Philips

• Philips Hue Bridge – Heap Buffer Overflow in HomeKit Pair-Setup (RCE) CVE-2026-3556
• Philips Hue Bridge – Heap Buffer Overflow in hk_hap_pair_storage_put (RCE) CVE-2026-3560
• Philips Hue Bridge – Authentication Bypass durch fehlerhafte Ed25519-Signaturprüfung (RCE) CVE-2026-3562
• Philips Hue Bridge – Authentication Bypass im HomeKit Accessory Protocol (Transient Pairing Mode) CVE-2026-3558
• Philips Hue Bridge – Authentication Bypass im HomeKit Accessory Protocol (Static Nonce) CVE-2026-3559
• Philips Hue Bridge – Heap Buffer Overflow in Zigbee Custom Command Handler (RCE) CVE-2026-3555