PT-2024-32493 · Apache · Apache Nimble

Wei Che Kao + 1 · Publicado 2024-11-26 · Atualizado 2025-07-08 · CVE-2024-47248

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Apache NimBLE até a 1.7.0

Descrição

Uma vulnerabilidade do tipo “Cópia de buffer sem verificação do tamanho da entrada”, também conhecida como “Buffer Overflow clássico”, no Apache NimBLE pode resultar em corrupção de memória quando uma mensagem MESH especialmente criada é utilizada e uma configuração de compilação diferente da padrão é aplicada. Recomenda-se que os usuários atualizem para uma versão mais recente para corrigir o problema.

Recomendações

Para as versões do Apache NimBLE até a 1.7.0, atualize para a versão 1.8.0, que corrige o problema. Como solução temporária, considere restringir o uso de mensagens MESH especialmente criadas para minimizar o risco de exploração.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-47248

Produtos afetados

Apache Nimble

Referências · 10

• https://github.com/apache/mynewt-nimble/commit/4f75c0b3b466186beff40e8489870c6cee076aaa · Correção
• https://lists.apache.org/thread/z8m7jqh54xybf9kz8q2l3tz92zsj7tmz · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2024/11/26/2 · Aviso do Fabricante
• https://twitter.com/oss_security/status/1861511874405171206 · Publicação no Twitter
• https://t.me/cvenotify/103290 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1861774178279469437 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-47248 · Nota de Segurança
• https://t.me/cvenotify/127971 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1861371121355890812 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-47248 · Aviso do Fabricante