漏洞详情

CNVD编号	CNVD-2024-47712
漏洞标题	Apache NimBLE越界读取漏洞（CNVD-2024-47712）
严重等级	中
影响产品	Apache NimBLE 1.7.0
漏洞类型	通用软硬件漏洞
发现时间	2024-12-06
公开时间	2024-12-11
发现者
解决方案	厂商已发布了漏洞修复程序，请及时关注更新： https://lists.apache.org/thread/zdb50spojlqbn0yxd866mbzqjt2vpt85
漏洞描述	Apache NimBLE是美国阿帕奇（Apache）基金会的一个开源蓝牙5.4堆栈（主机和控制器），完全取代Nordic芯片组上的专有SoftDevice。它是Apache Mynewt项目的一部分。 Apache NimBLE存在越界读取漏洞，攻击者可利用该漏洞在解析HCI事件时导致越界访问。

返回漏洞库首页