FirstLine TVs undocumented IR code Buffer Overflow
En los próximos días haremos público un advisory, conjuntamente con el departamento de seguridad de FirstLine, en el que se harán públicos los detalles internos de esta vulnerabilidad. Por el momento, solamente podemos decir que debido a un error de validación en un comando no documentado del protocolo IR, utilizado por esta marca de televisores; es posible ejecutar código en el microcontrolador encargado del parseo de los mismos. El fallo no afecta a toda la gama de televisores FirstLine, pero dependiendo de modelos puede llegar a ser grave. En las pruebas de concepto que hemos realizado, se ha llegado a conseguir alterar la memoria reservada para el Teletexto.
¿Será este el comienzo de una nueva generación de TV Jammers?