Към съдържанието
Търсене

CVE-2026-45811: Apache Software Foundation Apache NimBLE, грешка в

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in Apache NimBLE. The HCI socket transport did not check whether a received HCI event would fit the configured event pool before copying it, allowing a buffer overflow. Severity is low: exploitation requires either a misconfigured pool size or a malicious/compromised controller on the other end of the HCI socket link, not over-the-air Bluetooth access. This issue affects Apache NimBLE: through 1.9.0. Users are recommended to upgrade to version 1.10.0, which fixes the issue.

Засегнати продукти

  • Apache Software Foundation Apache NimBLE: до 1.9.0

Вид слабост

История

  • 24 юли 2026 Публикувано

Други уязвимости в Apache Software Foundation Apache NimBLE

Първоизточници

CVE-2026-45811: Apache Software Foundation Apache NimBLE, грешка в | freedomonline.bg