PT-2025-29084 · Opensynergy · Bluesdk

CVE-2024-45434 · Publicado 2025-07-07 · Atualizado 2025-09-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: OpenSynergy BlueSDK (também conhecido como Blue SDK) versões até a 6.x

Descrição: A vulnerabilidade reside na pilha Bluetooth BlueSDK e deve-se a uma condição de uso após liberação (use-after-free). Esta falha ocorre devido à falta de validação para confirmar a existência de um objeto antes de operações serem realizadas sobre ele. Um atacante pode explorar essa falha para obter execução remota de código no contexto da conta de usuário sob a qual o processo Bluetooth está em execução.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2025-09385

CVE-2024-45434

Produtos afetados

Bluesdk

Referências · 17

• 🔥 https://pcacybersecurity.com/resources/advisory/perfekt-blue · Exploit
• https://t.me/aptreports/20276 · Publicação no Telegram
• https://twitter.com/_0b1d1/status/1943657432628199436 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-45434 · Nota de Segurança
• https://twitter.com/SecAideInfo/status/1967532802414403743 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/1943294204228317239 · Publicação no Twitter
• https://t.me/purp_sec/888 · Publicação no Telegram
• https://opensynergy.com · Nota
• https://bdu.fstec.ru/vul/2025-09385 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-45434 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1968268779034644762 · Publicação no Twitter
• https://t.me/cveNotify/135324 · Publicação no Telegram
• https://t.me/true_secator/7214 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1966536920441245920 · Publicação no Twitter
• https://twitter.com/DataDecoder0/status/1945886668474454149 · Publicação no Twitter