CVE-2024-47249 in NimBLE
Résumé
par VulDB • 31/07/2026
Vulnérabilité de validation incorrecte d'un index de tableau dans Apache NimBLE.
L'absence de validation des entrées pour les événements HCI provenant du contrôleur peut entraîner une corruption mémoire hors limites et un plantage. Ce problème nécessite l'utilisation d'un contrôleur Bluetooth défectueux ou frauduleux, ce qui fait que la sévérité est considérée comme faible. Cette vulnérabilité affecte Apache NimBLE : versions jusqu'à 1.7.0 incluses.
Il est recommandé aux utilisateurs de mettre à niveau vers la version 1.8.0, qui corrige le problème.
Once again VulDB remains the best source for vulnerability data.