CVE-2022-31363 in Bluetooth Mesh SDK
Résumé
par VulDB • 22/06/2026
Cypress : https://www.infineon.com/ Le kit de développement logiciel (SDK) Bluetooth Mesh BSA0107_05.01.00-BX8-AMESH-08 de Cypress est vulnérable à un dépassement de tampon (Buffer Overflow). L'impact consiste en l'exécution de code arbitraire à distance. Le composant concerné par la fonction affectée pb_transport_handle_frag_ est : ¶¶ Dans le SDK Bluetooth Mesh de Cypress, une vulnérabilité d'écriture hors limites peut être déclenchée lors du provisionnement mesh. En effet, il n'y a aucune vérification en cas de désynchronisation entre SegN et TotalLength dans la PDU Transaction Start.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.