CVE-2022-31364 in Bluetooth Mesh SDK

Résumé

par VulDB • 29/08/2026

Cypress : https://www.infineon.com/ Le kit de développement logiciel (SDK) Bluetooth Mesh BSA0107_05.01.00-BX8-AMESH-08 de Cypress est vulnérable à un dépassement de tampon (Buffer Overflow). L'impact consiste en l'exécution de code arbitraire à distance. Le composant concerné par la fonction affectée lower_transport_layer_on_seg. ¶¶ Dans le SDK Bluetooth Mesh de Cypress, une vulnérabilité d'écriture hors limites peut être déclenchée en envoyant une série de paquets segmentés avec des valeurs SegN incohérentes.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Réserver: 23/05/2022
• Divulgation: 01/02/2023
• Modérer: accepté
• Entrée: VDB-219998
• CPE: 20230201
• CWE: CWE-120 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00781
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31364
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31364/