PT-2025-2669 · Bluetooth · Bluetooth

Publicado 2025-01-01 · Atualizado 2025-01-22 · CVE-2024-43763

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Bluetooth (versões afetadas não especificadas)

Descrição O problema está relacionado a um erro de lógica no código de build read multi rsp em gatt sr.cc, o que poderia levar a uma negação de serviço remota. Esta negação de serviço pode ser realizada remotamente sem a necessidade de privilégios de execução adicionais. A interação do usuário não é necessária para a exploração deste problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Resource Exhaustion

Side Channel Attack

Enumeração de Fraquezas

CWE-400

CWE-203

Identificadores relacionados

ASB-A-356886209

CVE-2024-43763

Produtos afetados

Bluetooth

Referências · 8

• https://t.me/cvedetector/16059 · Publicação no Telegram
• https://android.googlesource.com/platform/packages/modules/Bluetooth/+/ec76dc86a8e9a7c084abde140356d024c94109d3 · Nota
• https://osv.dev/vulnerability/CVE-2024-43763 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-356886209 · Aviso do Fabricante
• https://source.android.com/security/bulletin/2025-01-01 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-43763 · Nota de Segurança
• https://twitter.com/CVEnew/status/1881933302845653061 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1882005408056754451 · Publicação no Twitter