CVE-2024-48985

MBed OS 6.16.0 sürümünde bir sorun tespit edilmiştir. HCI paketlerinin işlenmesi sırasında yazılım, paket verisinden 2 bayt okuyarak paket verisinin uzunluğunu dinamik olarak belirler. Ardından, boyutu daha önce belirlenen paket gövdesi uzunluğu ve üstbilgi uzunluğunun toplamı olarak hesaplanan, tüm paketi içerecek bir arabellek tahsis edilir. Belirtilen paket çok büyük olduğu için tahsis işlemi başarısız olursa, herhangi bir istisna yönetimi gerçekleşmez ve hciTrSerialRxIncoming fonksiyonu 4 bayt boyutundaki geçici üstbilgi arabelleğine bayt yazmaya devam ederek bir arabellek taşmasına yol açar. Bu durum, bir saldırgan tarafından rastgele yazma işlemine dönüştürülebilir. Paket gövdesinin içeriğini alması gereken ancak tahsis edilemeyen arabelleğe işaret eden göstericinin üzerine yazılması mümkündür. Daha sonra, fonksiyonun ayrıştırma işleminin hangi adımının yürütüldüğünü belirlemek için kullandığı durum değişkeninin üzerine yazılabilir. Bu, fonksiyonu bir sonraki duruma ilerletir ve burada veriler söz konusu rastgele konuma kopyalanır. Böylece paket gövdesi, bozulmuş veri göstericisinin işaret ettiği herhangi bir yere yazılır.