CVE-2008-2374 in Bluez Utils
Résumé
par VulDB • 05/07/2026
src/sdp.c dans bluez-libs 3.30 de BlueZ, ainsi que les autres versions de bluez-libs antérieures à la version 3.34 et de bluez-utils antérieures à la version 3.34, ne valident pas les champs indiquant la longueur des chaînes dans les paquets SDP, ce qui permet aux serveurs SDP distants d'entraîner un déni de service ou potentiellement d'autres impacts non spécifiés via un champ de longueur truqué déclenchant une allocation excessive de mémoire ou une surlecture de tampon (buffer over-read).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.