漏洞详情

CNVD编号	CNVD-2024-47711
漏洞标题	Apache NimBLE缓冲区溢出漏洞
严重等级	中
影响产品	Apache NimBLE 1.7.0
漏洞类型	通用软硬件漏洞
发现时间	2024-12-06
公开时间	2024-12-11
发现者
解决方案	厂商已发布了漏洞修复程序，请及时关注更新： https://lists.apache.org/thread/z8m7jqh54xybf9kz8q2l3tz92zsj7tmz
漏洞描述	Apache NimBLE是美国阿帕奇（Apache）基金会的一个开源蓝牙5.4堆栈（主机和控制器），完全取代Nordic芯片组上的专有SoftDevice。它是Apache Mynewt项目的一部分。 Apache NimBLE存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的MESH消息导致内存损坏。

返回漏洞库首页