CVE-2023-0396 in zephyr

Resumen

por MITRE • 2023-01-25

Un controlador Bluetooth malicioso o defectuoso puede provocar sobrelecturas del búfer en la mayoría de las funciones que procesan respuestas de comandos HCI.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2023-01-19
• Divulgación: 2023-01-25
• Moderación: aceptado
• Artículo: VDB-219292
• CPE: listo
• CWE: CWE-120 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.00425
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0396
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0396/