OpenRGB: comprometimento remoto do sistema por protocolo de rede personalizado

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/572

Publicado por Matthias Gerstner em 25 de agosto. Olá, esta é uma análise sobre problemas de segurança de alta gravidade no OpenRGB. Um rascunho deste relatório foi compartilhado com a lista de distribuição em 11 de agosto. Hoje é a data geral de publicação acordada. Também oferecemos uma versão formatada deste relatório em nosso blog [1]. Resumo: OpenRGB é uma suíte de software multiplataforma para controlar dispositivos de LED RGB. Nossa análise de um protocolo de rede personalizado implementado no OpenRGB identificou uma série de...