PT-2021-28372 · Gattlib · Gattlib

Publicado 2021-05-27 · Atualizado 2021-05-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

GattLib versão 0.3-rc1

Descrição:

O problema está relacionado a uma leitura excessiva do buffer baseada na pilha na função get device path from mac, localizada em dbus/gattlib.c.

Recomendações:

Para a versão 0.3-rc1 do GattLib, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Identificadores relacionados

PYSEC-2021-887

Produtos afetados

Gattlib

Referências · 2

• https://github.com/labapart/gattlib/issues/219 · Nota
• https://osv.dev/vulnerability/PYSEC-2021-887 · Aviso do Fabricante