CVE-2026-47773 in ArduinoBLE
Zusammenfassung
von VulDB • 12.09.2026
ArduinoBLE ermöglicht Bluetooth Low Energy-Konnektivität auf bestimmten Arduino-Modellen. Versionen vor 2.0.2 enthalten eine fehlende Bereichsprüfung (missing bounds check) im ATT-Layer-Schreibanforderungs-Handler, die es einem entfernten, nicht authentifizierten BLE-Client ermöglicht, den Speicher im globalen Objekt der Klasse ATTClass zu beschädigen. Geräte, auf denen ArduinoBLE mit einer oder mehreren Eigenschaften konfiguriert ist, bei denen die Eigenschaft BLEEncryption festgelegt wurde, sind betroffen. Die Korrektur ist ab der Version 2.0.2 enthalten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.