CVE-2021-3588
CVE-2021-3588 · memory contents disclosure in cli_feat_read_cb
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The cli_feat_read_cb() function in src/gatt-database.c does not perform bounds checks on the 'offset' variable before using it as an index into an array for reading.
CVSS 3.3 · Baja · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
bluez
- Versiones
- ≥ unspecified, < 5.56: Afectada (custom)
Actualiza a 5.56
bluez Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.55-3.1
Actualiza a 5.55-3.1
bluez Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.55-3.1
Actualiza a 5.55-3.1
bluez Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.55-3.1
Actualiza a 5.55-3.1
bluez Ubuntu:20.04:LTS
- Versiones
- 5.50-0ubuntu4
- 5.51-0ubuntu1
- 5.51-0ubuntu2
- 5.52-0ubuntu1
- 5.52-0ubuntu2
- 5.53-0ubuntu1
- 5.53-0ubuntu2
- 5.53-0ubuntu3
- 5.53-0ubuntu3.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.53-0ubuntu3.2
Actualiza a 5.53-0ubuntu3.2