PT-2024-32494 · Apache · Apache Nimble

Eunkyu Lee · Publicado 2024-11-26 · Atualizado 2025-07-08 · CVE-2024-47249

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Apache NimBLE até a 1.7.0

Descrição

O problema está relacionado à validação inadequada de índices de matriz no Apache NimBLE, o que pode resultar em corrupção de memória fora dos limites e falha do sistema devido à falta de validação de entrada para eventos HCI provenientes do controlador. Esse problema requer um controlador Bluetooth defeituoso ou falso e é considerado de baixa gravidade.

Recomendações

Para as versões do Apache NimBLE até a 1.7.0, recomenda-se que os usuários atualizem para a versão 1.8.0, que corrige o problema.

Correção

Improper Validation of Array Index

Enumeração de Fraquezas

CWE-129

Identificadores relacionados

CVE-2024-47249

Produtos afetados

Apache Nimble

Referências · 10

• https://github.com/apache/mynewt-nimble/commit/f39330866a85fa4de49246e9d21334bc8d14f0a1 · Correção
• https://twitter.com/VulmonFeeds/status/1861776738386079781 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1861371119040594378 · Publicação no Twitter
• https://t.me/cvenotify/127972 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-47249 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2024/11/26/3 · Aviso do Fabricante
• https://twitter.com/oss_security/status/1861511874405171206 · Publicação no Twitter
• https://lists.apache.org/thread/7ckxw6481dp68ons627pjcb27c75n0mq · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-47249 · Nota de Segurança
• https://t.me/cvenotify/103291 · Publicação no Telegram