CVE-2026-28527
Təsvir
BlueKitchen BTstack-in 1.8.1 versiyasından əvvəlki versiyalarında AVRCP Controller GET_PLAYER_APPLICATION_SETTING_ATTRIBUTE_TEXT və GET_PLAYER_APPLICATION_SETTING_VALUE_TEXT handlerlərində sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyi mövcuddur ki, bu da yaxınlıqdakı hücumçulara paket sərhədlərindən kənara oxumağa imkan verir. Hücumçular cütləşdirilmiş Bluetooth Classic bağlantısı quraraq, məlumat sızmasına və təsirlənmiş cihazlarda potensial çökmələrə səbəb olan sərhədlərdən kənar oxumaları tetikləmək üçün xüsusi hazırlanmış VENDOR_DEPENDENT cavabları göndərə bilərlər.
Necə düzəltmək olar
- bluekitchen-gmbh btstack1.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bluekitchen-gmbh btstack | v < 1.8.1 | 1.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.