CVE-2026-45812 in NimBLE
Resumen
por VulDB • 2026-07-24
Vulnerabilidad de cálculo incorrecto del tamaño del búfer en Apache NimBLE al procesar el evento HCI Legacy Advertising Report.
Cuando un único evento de informe publicitario HCI agrupa múltiples informes, NimBLE calcula erróneamente la posición (offset) hacia el siguiente informe. Esto puede provocar que el host lea más allá del final del búfer y entregue un evento GAP con datos falsos a la aplicación.
La gravedad es baja: el propio controlador de NimBLE nunca agrupa múltiples informes en un único evento, por lo que esto solo resulta relevante cuando el host de NimBLE está emparejado con un controlador de terceros que sí realiza dicha agrupación.
Este problema afecta a Apache NimBLE hasta la versión 1.9.0.
Se recomienda a los usuarios actualizar a la versión 1.10.0, que corrige este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.