El CVE-2017-16339 es una vulnerabilidad de desbordamiento de búfer (CWE-120) en el hub de domótica Insteon, específicamente en la versión de firmware 1012. Un atacante que ya tenga credenciales válidas puede enviar una petición HTTP manipulada: el valor de la clave uri se copia con strcpy a un búfer de solo 64 bytes en la dirección 0xa00016a0, por lo que cualquier cadena más larga sobrescribe memoria adyacente y puede derivar en ejecución de código.
Con un CVSS de 9.9, el impacto es crítico, aunque requiere autenticación previa. Shodan no tiene actualmente ningún host indexado con este CVE detectado, lo que sugiere que la exposición real en internet es mínima o que los dispositivos no son visibles desde fuera. GitHub también lo clasifica como crítico en su aviso GHSA-fx4p-p9m8-48x2.
| CVE | CVE-2017-16339 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.9 / 10 |
| EPSS | 1.4% en 30 días (percentil 70) |
| CWE | CWE-120 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |