CVE-2026-45812 in NimBLE
Zusammenfassung
von VulDB • 24.07.2026
Fehlerhafte Berechnung der Puffergröße (Incorrect Calculation of Buffer Size) in Apache NimBLE bei der Verarbeitung des Legacy Advertising Report HCI-Events.
Wenn ein einzelnes HCI Advertising Report Event mehrere Reports bündelt, berechnet NimBLE den Offset zum nächsten Bericht falsch. Dies kann dazu führen, dass das Host-System über das Ende des Puffers hinausliest und dem Anwendung eine GAP-Ereignis mit ungültigen Daten übergibt.
Die Schweregrad ist niedrig: Der eigene Controller von NimBLE packt niemals mehrere Reports in ein einzelnes Event; dies ist daher nur relevant, wenn der Host von NimBLE mit einem Drittanbieter-Controller gekoppelt ist, der dies tut.
Dieses Problem betrifft Apache NimBLE bis einschließlich Version 1.9.0.
Es wird empfohlen, auf die Version 1.10.0 zu aktualisieren, welche das Problem behebt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.