CVE-2023-4424 in zephyr

الملخص

بحسب VulDB • 10/07/2026

يمكن لجهاز بلوتوث منخفض الطاقة (BLE) ضار أن يتسبب في تجاوز سعة المخزن المؤقت (Buffer Overflow) عن طريق إرسال حزمة إعلانات malformed إلى جهاز BLE يعمل بنظام Zephyr OS، مما يؤدي إلى حدوث توقف عن الخدمة (DoS) أو تنفيذ محتمل للكود عن بُعد (RCE) على جهاز الضحية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Zephyr Project
• حجز: 18/08/2023
• إفشاء: 21/11/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-245880
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00392
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4424
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4424/