CVE-2022-0204
CVE-2022-0204
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A heap overflow vulnerability was found in bluez in versions prior to 5.63. An attacker with local network access could pass specially crafted files causing an application to halt or crash, leading to a denial of service.
CVSS 8.8 · Alta · EPSS 1,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
bluez
- Versiones
- bluez versions prior to 5.63: Afectada
Sin corrección publicada
bluez Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.64-1
Actualiza a 5.64-1
bluez Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.64-1
Actualiza a 5.64-1
bluez Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.64-1
Actualiza a 5.64-1
bluez Ubuntu:Pro:16.04:LTS
- Versiones
- 5.35-0ubuntu2
- 5.36-0ubuntu1
- 5.37-0ubuntu5
- 5.37-0ubuntu5.1
- 5.37-0ubuntu5.3
- 5.37-0ubuntu5.3+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.37-0ubuntu5.3+esm2
Actualiza a 5.37-0ubuntu5.3+esm2
bluez Ubuntu:18.04:LTS
- Versiones
- 5.46-0ubuntu3
- 5.46-0ubuntu4
- 5.48-0ubuntu3
- 5.48-0ubuntu3.1
- 5.48-0ubuntu3.2
- 5.48-0ubuntu3.3
- 5.48-0ubuntu3.4
- 5.48-0ubuntu3.5
- 5.48-0ubuntu3.6
- 5.48-0ubuntu3.7
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.48-0ubuntu3.8
Actualiza a 5.48-0ubuntu3.8
bluez Ubuntu:20.04:LTS
- Versiones
- 5.50-0ubuntu4
- 5.51-0ubuntu1
- 5.51-0ubuntu2
- 5.52-0ubuntu1
- 5.52-0ubuntu2
- 5.53-0ubuntu1
- 5.53-0ubuntu2
- 5.53-0ubuntu3
- 5.53-0ubuntu3.1
- 5.53-0ubuntu3.2
- 5.53-0ubuntu3.3
- 5.53-0ubuntu3.4
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.53-0ubuntu3.5
Actualiza a 5.53-0ubuntu3.5
bluez Ubuntu:22.04:LTS
- Versiones
- 5.60-0ubuntu2
- 5.62-0ubuntu1
- 5.62-0ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.63-0ubuntu1
Actualiza a 5.63-0ubuntu1
Fuentes originales
- https://bugzilla.redhat.com/show_bug.cgi?id=2039807
- https://github.com/bluez/bluez/security/advisories/GHSA-479m-xcq5-9g2q
- https://github.com/bluez/bluez/commit/591c546c536b42bef696d027f64aa22434f8c3f0
- https://security.gentoo.org/glsa/202209-16
- https://lists.debian.org/debian-lts-announce/2022/10/msg00026.html
- https://lists.debian.org/debian-lts-announce/2024/09/msg00022.html
- https://nvd.nist.gov/vuln/detail/CVE-2022-0204