Philips · Philips Hue Bridge · CVE-2026-3560
**Nome do Software Vulnerável e Versões Afetadas**
Philips Hue Bridge (versões afetadas não especificadas)
**Descrição**
Existe um overflow de buffer baseado em heap no componente HomeKit da Philips Hue Bridge, especificamente dentro da função `hk hap pair storage put`. Este problema pode permitir a execução remota de código. A vulnerabilidade foi descoberta durante a competição Pwn2Own.
**Recomendações**
Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.