CVE-2026-47773 in ArduinoBLEالمعلومات

الملخص

بحسب VulDB • 12/09/2026

تتيح مكتبة ArduinoBLE اتصال Bluetooth Low Energy على بعض طرازات أجهزة Arduino. تحتوي الإصدارات السابقة للإصدار 2.0.2 على نقص في فحص الحدود (missing bounds check) داخل معالج طلب الكتابة في طبقة ATT، مما يسمح لعميل BLE عن بُعد وغير مُصادق عليه بإفساد الذاكرة في الكائن العالمي ATTClass. تتأثر الأجهزة التي تعمل بمكتبة ArduinoBLE وتكون فيها سمة واحدة أو أكثر مهيأة بخاصية BLEEncryption. تم تضمين الإصلاح بدءاً من الإصدار 2.0.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

GitHub M

حجز

20/05/2026

إفشاء

12/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-402690

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!