漏洞详情

CNVD编号	CNVD-2024-47710
漏洞标题	Apache NimBLE越界读取漏洞
严重等级	高
影响产品	Apache NimBLE 1.7.0
漏洞类型	通用软硬件漏洞
发现时间	2024-12-06
公开时间	2024-12-11
发现者
解决方案	厂商已发布了漏洞修复程序，请及时关注更新： https://lists.apache.org/thread/q0vs5rddx1lho30xnpsrvpzgxqmywnhs
漏洞描述	Apache NimBLE是美国阿帕奇（Apache）基金会的一个开源蓝牙5.4堆栈（主机和控制器），完全取代Nordic芯片组上的专有SoftDevice。它是Apache Mynewt项目的一部分。 Apache NimBLE存在越界读取漏洞，攻击者可利用该漏洞从HCI传输内存中读取无效数据。

返回漏洞库首页