PT-2024-34712 · Apache · Apache Nimble

Eunkyu Lee · Publicado 2024-11-26 · Atualizado 2025-07-08 · CVE-2024-51569

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Apache NimBLE até a 1.7.0

Descrição

O problema é uma vulnerabilidade de leitura fora dos limites no Apache NimBLE. Ela é causada pela falta de validação adequada do número de pacotes concluídos do HCI, o que pode levar a um acesso fora dos limites durante a análise de eventos HCI e a uma leitura inválida da memória de transporte do HCI. Este problema requer um controlador Bluetooth defeituoso ou falso e é considerado de baixa gravidade.

Recomendações

Para as versões do Apache NimBLE até a 1.7.0, recomenda-se que os usuários atualizem para a versão 1.8.0, que corrige o problema.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-51569

Produtos afetados

Apache Nimble

Referências · 10

• https://github.com/apache/mynewt-nimble/commit/4e3ac5b6e7c7df63a594c4ff6839e266b4ccfed9 · Correção
• https://twitter.com/VulmonFeeds/status/1861771618105598106 · Publicação no Twitter
• https://t.me/cvenotify/127974 · Publicação no Telegram
• https://t.me/cvenotify/103293 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2024/11/26/5 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-51569 · Nota de Segurança
• https://twitter.com/oss_security/status/1861511876724625850 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-51569 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1861371116729647596 · Publicação no Twitter
• https://lists.apache.org/thread/q0vs5rddx1lho30xnpsrvpzgxqmywnhs · Aviso do Fabricante