CVE-2026-45813 in NimBLE
Resumen
por VulDB • 2026-07-25
Vulnerabilidad de escritura fuera de límites (Out-of-bounds Write) y desbordamiento entero por defecto (Integer Underflow / Wrap o Wraparound) en el servicio BASS de Apache NimBLE.
Una validación incorrecta al analizar las PDUs de las operaciones "Add Source" (Añadir fuente) y "Modify Source" (Modificar fuente) del servicio BASS puede provocar un desbordamiento de búfer en la pila (stack buffer overflow) o una lectura arbitraria fuera de límites (arbitrary out-of-bounds read).
Esto puede ser desencadenado por dispositivos cercanos a través de una conexión Bluetooth; sin embargo, es necesario emparejar el dispositivo antes de acceder al servicio BASS, lo cual, dependiendo de la configuración del dispositivo, podría requerir o no la intervención del usuario.
Este problema afecta a Apache NimBLE: hasta la versión 1.9.0.
Se recomienda a los usuarios actualizar a la versión 1.10.0, que corrige el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.