CVE-2026-45813 in NimBLE
Zusammenfassung
von VulDB • 24.07.2026
Out-of-Bounds Write und Integer Underflow (Wrap oder Wraparound)-Schwachstelle im BASS-Dienst von Apache NimBLE. Eine unzureichende Validierung beim Parsen der PDU für die „Add Source“- und „Modify Source“-Operationen des BASS-Diensts kann zu einem Stack-Buffer-Overflow oder einem beliebigen Out-of-Bounds-Lesezugriff führen.
Dies kann durch nahegelegene Geräte über eine Bluetooth-Verbindung ausgelöst werden; jedoch ist vor dem Zugriff auf den BASS-Dienst ein Pairing erforderlich, das je nach Gerätekonfiguration Benutzeraktionen erfordern kann oder nicht.
Diese Schwachstelle betrifft Apache NimBLE: bis einschließlich Version 1.9.0.
Es wird empfohlen, auf die Version 1.10.0 zu aktualisieren, welche dieses Problem behebt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.