Philips Hue modèle 2.X pont avant et y compris la version 1935144020 contient un débordement de tampon du tas lors de la manipulation d’une longue chaîne de LCZ pendant la phase de mise en service, ce qui entraîne l’exécution d’un code à distance.
https://research.checkpoint.com/2020/dont-be-silly-its-only-a-lightbulb/
https://www2.meethue.com/en-us/support/release-notes/bridge
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6007