CVE-2024-47249

Orta

Açıklama

Apache NimBLE üzerinde Hatalı Dizi İndeksi Doğrulaması zafiyeti bulunmaktadır. Denetleyiciden gelen HCI olayları için girdi doğrulamasının eksik olması, sınır dışı bellek bozulmasına ve çökmeye neden olabilir. Bu sorun, bozuk veya sahte bir Bluetooth denetleyicisi gerektirdiğinden şiddeti düşük olarak değerlendirilmektedir. Bu sorun Apache NimBLE'in 1.7.0 sürümüne kadar olan versiyonlarını etkilemektedir. Kullanıcıların, sorunu gideren 1.8.0 sürümüne yükseltmeleri önerilir.

ÖnemOrta

CVSS5.0

İstismar olasılığı—

Ürün

Apache Nimble

Yayın26 Kas 2024

İlk görülme26 Kas 2024

Zayıflık türüCWE-129CWE-129

Nasıl düzeltilir

Güncelleyin

apache nimble1.8.0 ya da sonraki bir sürüm

Yamalar

github.com/apache/mynewt-nimble/commit/f39330866a85fa4de49246e9d21334bc8d14f0a1

Üretici duyuruları

lists.apache.org/thread/7ckxw6481dp68ons627pjcb27c75n0mq

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache nimble	v < 1.8.0	1.8.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.