PT-2024-32496 · Apache · Apache Nimble
Eunkyu Lee
·
Publicado
2024-11-26
·
Atualizado
2025-07-08
·
CVE-2024-47250
CVSS v3.1
5.0
Média
| Vetor | AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Versões do Apache NimBLE até a 1.7.0
Descrição
O problema é uma vulnerabilidade de leitura fora dos limites no Apache NimBLE. Ela é causada pela falta de validação adequada do relatório de publicidade HCI, o que pode levar a um acesso fora dos limites ao analisar um evento HCI, resultando no envio de eventos GAP falsos do tipo “dispositivo encontrado”. Esse problema requer um controlador Bluetooth defeituoso ou falso e é considerado de baixa gravidade.
Recomendações
Para as versões do Apache NimBLE até a 1.7.0, recomenda-se que os usuários atualizem para a versão 1.8.0, que corrige o problema. Como solução alternativa temporária, considere restringir o uso da funcionalidade de relatório de publicidade HCI até que o patch seja aplicado.
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Nimble