CVE-2026-28528

Orta

Açıklama

BlueKitchen BTstack'in 1.8.1 öncesindeki sürümleri, paket sınırlarını ve öznitelik sayısı verilerini doğrulamayan AVRCP Browsing Target GET_FOLDER_ITEMS işleyicisinde bir sınır dışı okuma (out-of-bounds read) zafiyeti içermektedir. Eşleşmiş bir Bluetooth Classic bağlantısına sahip bir saldırgan, attr_id parametresi üzerindeki yetersiz sınır kontrolünü kullanarak çökmelere neden olabilir ve öznitelik bitmap durumunu bozabilir.

ÖnemOrta

CVSS4.6

İstismar olasılığı—

ÜrünBluekitchen-gmbh Btstack

Yayın30 Mar 2026

İlk görülme30 Mar 2026

Zayıflık türüCWE-125Sınır dışı okuma CWE-758CWE-758

Nasıl düzeltilir

Güncelleyin

bluekitchen-gmbh btstack1.8.1 ya da sonraki bir sürüm

Yamalar

github.com/bluekitchen/btstack/releases/tag/v1.8.1

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
bluekitchen-gmbh btstack	v < 1.8.1	1.8.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.