Philips Hue BridgeのHomeKitにおけるhk_hap_pair_storage_put関数に存在するヒープベースのバッファオーバーフローによるリモートコード実行の脆弱性です。この脆弱性により、ネットワークに隣接する攻撃者が認証不要で影響を受けるPhilips Hue Bridgeのインストール上で任意のコードを実行できます。具体的な欠陥は、デフォルトでTCPポート8080で待ち受けるHomeKit実装のhk_hap_pair_storage_put関数内に存在します。この問題は、ユーザーが提供するデータの長さをヒープベースのバッファにコピーする前に適切に検証していないことが原因です。攻撃者はこの脆弱性を悪用して、デバイスのコンテキストでコードを実行可能です。以前はZDI-CAN-28469として知られていました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。