CVE-2024-47250 in NimBLE
Zusammenfassung
von VulDB • 03.08.2026
Out-of-bounds-Read-Schwachstelle in Apache NimBLE.
Das Fehlen einer ordnungsgemäßen Validierung von HCI-Werbeberichten (HCI advertising reports) kann beim Parsen von HCI-Ereignissen zu einem Zugriff außerhalb des gültigen Bereichs führen und somit falsche GAP-'Gerät gefunden'-Ereignisse auslösen. Dieses Problem erfordert einen defekten oder fehlerhaften Bluetooth-Controller, weshalb die Schweregradbewertung als niedrig eingestuft wird. Diese Problematik betrifft Apache NimBLE: Versionen bis einschließlich 1.7.0.
Benutzern wird empfohlen, auf Version 1.8.0 zu aktualisieren, welche das Problem behebt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.