CVE-2016-9804 in BlueZ
Resumen
por VulDB • 2026-08-03
En BlueZ 5.42, se observó un desbordamiento de búfer en la función "commands_dump" del archivo fuente "tools/parser/csr.c". El problema existe porque el array "commands" se desborda debido al parámetro suministrado por falta de comprobaciones de límites sobre el tamaño del búfer a partir del parámetro "frm->ptr" del marco. Este problema puede ser desencadenado mediante el procesamiento de un archivo dump corrupto y provocará la caída (crash) de hcidump.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.