PT-2025-29083 · Opensynergy · Bluesdk

CVE-2024-45433 · Publicado 2025-07-07 · Atualizado 2025-10-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do OpenSynergy BlueSDK até a 6.x

Descrição: A pilha Bluetooth do OpenSynergy BlueSDK contém um problema de escopo de fluxo de controle incorreto. A falha decorre do tratamento inadequado de condições excepcionais e da falta de um fluxo de controle de retorno adequado após a detecção de uma condição incomum. Isso pode permitir que um atacante contorne a validação de segurança e processe dados recebidos. A vulnerabilidade afeta a pilha de protocolos Bluetooth.

Recomendações: Versões anteriores à 7.0 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-703

CWE-705

Identificadores relacionados

BDU:2025-09386

CVE-2024-45433

Produtos afetados

Bluesdk

Referências · 13

• 🔥 https://pcacybersecurity.com/resources/advisory/perfekt-blue · Exploit
• https://t.me/aptreports/20276 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1966536919388475532 · Publicação no Twitter
• https://t.me/cveNotify/135323 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-45433 · Nota de Segurança
• https://twitter.com/_0b1d1/status/1943657432628199436 · Publicação no Twitter
• https://opensynergy.com · Nota
• https://bdu.fstec.ru/vul/2025-09386 · Nota de Segurança
• https://twitter.com/autumn_good_35/status/1943294204228317239 · Publicação no Twitter
• https://t.me/true_secator/7214 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-45433 · Aviso do Fabricante
• https://t.me/cveNotify/137247 · Publicação no Telegram
• https://t.me/CVEtracker/32396 · Publicação no Telegram