CVE-2022-0204
CVE-2022-0204
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A heap overflow vulnerability was found in bluez in versions prior to 5.63. An attacker with local network access could pass specially crafted files causing an application to halt or crash, leading to a denial of service.
CVSS 8.8 · Élevée · EPSS 1,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
bluez
- Versions du logiciel
- bluez versions prior to 5.63: Concernée
Aucun correctif publié
bluez Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 5.64-1
Mettez à jour vers 5.64-1
bluez Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 5.64-1
Mettez à jour vers 5.64-1
bluez Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 5.64-1
Mettez à jour vers 5.64-1
bluez Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 5.35-0ubuntu2
- 5.36-0ubuntu1
- 5.37-0ubuntu5
- 5.37-0ubuntu5.1
- 5.37-0ubuntu5.3
- 5.37-0ubuntu5.3+esm1
- Plages de versions concernées
- ECOSYSTEM: < 5.37-0ubuntu5.3+esm2
Mettez à jour vers 5.37-0ubuntu5.3+esm2
bluez Ubuntu:18.04:LTS
- Versions du logiciel
- 5.46-0ubuntu3
- 5.46-0ubuntu4
- 5.48-0ubuntu3
- 5.48-0ubuntu3.1
- 5.48-0ubuntu3.2
- 5.48-0ubuntu3.3
- 5.48-0ubuntu3.4
- 5.48-0ubuntu3.5
- 5.48-0ubuntu3.6
- 5.48-0ubuntu3.7
- Plages de versions concernées
- ECOSYSTEM: < 5.48-0ubuntu3.8
Mettez à jour vers 5.48-0ubuntu3.8
bluez Ubuntu:20.04:LTS
- Versions du logiciel
- 5.50-0ubuntu4
- 5.51-0ubuntu1
- 5.51-0ubuntu2
- 5.52-0ubuntu1
- 5.52-0ubuntu2
- 5.53-0ubuntu1
- 5.53-0ubuntu2
- 5.53-0ubuntu3
- 5.53-0ubuntu3.1
- 5.53-0ubuntu3.2
- 5.53-0ubuntu3.3
- 5.53-0ubuntu3.4
- Plages de versions concernées
- ECOSYSTEM: < 5.53-0ubuntu3.5
Mettez à jour vers 5.53-0ubuntu3.5
bluez Ubuntu:22.04:LTS
- Versions du logiciel
- 5.60-0ubuntu2
- 5.62-0ubuntu1
- 5.62-0ubuntu2
- Plages de versions concernées
- ECOSYSTEM: < 5.63-0ubuntu1
Mettez à jour vers 5.63-0ubuntu1
Sources originales
- https://bugzilla.redhat.com/show_bug.cgi?id=2039807
- https://github.com/bluez/bluez/security/advisories/GHSA-479m-xcq5-9g2q
- https://github.com/bluez/bluez/commit/591c546c536b42bef696d027f64aa22434f8c3f0
- https://security.gentoo.org/glsa/202209-16
- https://lists.debian.org/debian-lts-announce/2022/10/msg00026.html
- https://lists.debian.org/debian-lts-announce/2024/09/msg00022.html
- https://nvd.nist.gov/vuln/detail/CVE-2022-0204