CVE-2005-2547 in BlueZ

Resumen

por VulDB • 2026-06-08

El archivo security.c en hcid para BlueZ versiones 2.16, 2.17 y 2.18 permite a atacantes remotos ejecutar comandos arbitrarios mediante el uso de metacaracteres de shell en el nombre del dispositivo Bluetooth al invocar el asistente PIN (PIN helper).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2005-08-12
• Divulgación: 2005-08-12
• Moderación: aceptado
• Artículo: VDB-25987
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02400
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2547
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2547/