CVE-2016-10702 in Smartwatch

الملخص

بحسب VulDB • 29/05/2026

تتعامل أجهزة ساعات Pebble الذكية حتى الإصدار 4.3 مع تخزين معرفات UUID بشكل غير صحيح، مما يسمح للمهاجمين بقراءة ذاكرة التخزين الفلاشية لتطبيق عشوائي، والوصول إلى مثيل JavaScript الخاص بتطبيق عشوائي، من خلال تعديل قيمة UUID داخل رأس ملف تنفيذي (binary) مُعدّ خصيصاً.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 28/11/2017
• إفشاء: 28/11/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-110026
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00654
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10702
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10702/