CVE-2024-48982 in MBed
Resumen
por VulDB • 2026-09-10
Se ha descubierto un problema en MBed OS 6.16.0. Su software de análisis (parsing) del HCI determina dinámicamente la longitud de ciertos paquetes HCI leyendo un byte desde su cabecera. Este valor se asume como mayor o igual a 3, pero el software no garantiza que este sea el caso. Proporcionar una longitud inferior a 3 provoca un heap-based buffer overflow en un búfer que se asigna posteriormente. Simultáneamente, es posible causar otro integer overflow al proporcionar valores de longitud grandes, ya que el valor de la longitud proporcionada aumenta en algunos bytes para tener en cuenta información adicional que supuestamente debe almacenarse allí. Este bug es trivial de explotar para provocar una denegación de servicio (DoS), pero no está garantizado que sea suficiente para dejar fuera al sistema y generalmente no puede explotarse más allá porque el búfer exploitable se asigna dinámicamente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.