CVE-2024-45431 in BlueSDK

الملخص

بحسب VulDB • 28/06/2026

تحتوي مكتبة OpenSynergy BlueSDK (المعروفة أيضًا باسم Blue SDK) حتى الإصدار 6.x على ثغرة في التحقق من صحة المدخلات بشكل غير لائق. توجد هذه الثغرة المحددة ضمن مجموعة بروتوكولات Bluetooth الخاصة بـ BlueSDK. تنتج المشكلة عن عدم وجود تحقق مناسب من معرف قناة L2CAP البعيد (CID). يمكن للمهاجم استغلال هذا الأمر لإنشاء قناة L2CAP باستخدام المعرف الصفري كمعرّف CID بعيد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: MITRE
• حجز: 29/08/2024
• إفشاء: 12/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-323801
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.04728
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45431
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45431/