PT-2024-5592 · Microsoft · Windows Bluetooth Driver+1

Publicado 2024-08-13 · Atualizado 2024-08-16 · CVE-2024-38123

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Driver Bluetooth do Windows (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada a um estouro de buffer na memória do Driver Bluetooth do Windows, o que pode permitir que um invasor divulgue informações protegidas. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa falha tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2024-06278

CVE-2024-38123

Produtos afetados

Windows

Windows Bluetooth Driver

Referências · 12

• https://twitter.com/ComputerPunks/status/1823412470901621050 · Publicação no Twitter
• https://t.me/cvenotify/90936 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1823460323069768042 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-38123 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1823417180547068159 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38123 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38123 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-38123 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-38123 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-06278 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-38123 · Nota de Segurança
• https://twitter.com/PorsilapongoCl/status/1823418169068777798 · Publicação no Twitter