PT-2024-32852 · Bluetooth · Bluetooth

Xiaobye-Ctf · Publicado 2024-08-19 · Atualizado 2025-09-17 · CVE-2024-4785

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

Nome do software vulnerável e versões afetadas

Bluetooth (versões afetadas não especificadas)

Descrição

O problema decorre de uma verificação ausente no pacote LL CONNECTION UPDATE IND, o que leva a um erro de divisão por zero. Esse erro ocorre devido à falta de validação adequada no mecanismo de tratamento de pacotes.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Divide By Zero

RCE

Enumeração de Fraquezas

CWE-369

CWE-20

Identificadores relacionados

CVE-2024-4785

GHSA-XCR5-5G98-MCHP

Produtos afetados

Bluetooth

Referências · 11

• https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-xcr5-5g98-mchp · Aviso do Fabricante
• https://t.me/cvenotify/109725 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-4785 · Nota de Segurança
• https://t.me/cvenotify/91201 · Publicação no Telegram
• https://t.me/cvenotify/109743 · Publicação no Telegram
• https://twitter.com/cracbot/status/1827224443397050509 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1825662333344981130 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-4785 · Aviso do Fabricante
• https://t.me/cveNotify/135623 · Publicação no Telegram
• https://t.me/cvedetector/3572 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1825696750943842673 · Publicação no Twitter