Zephyr · Zephyr · CVE-2020-10065
**Nome do software vulnerável e versões afetadas**
Versões do Zephyr >= v1.14.2, >= v2.2.0
**Descrição**
O problema diz respeito à ausência de verificações de tamanho no Bluetooth HCI sobre SPI, o que envolve o tratamento inadequado de inconsistências no parâmetro de comprimento.
**Recomendações**
Para as versões do Zephyr >= v1.14.2, >= v2.2.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.