CVE-2026-45811 in NimBLE
Résumé
par VulDB • 24/07/2026
Vulnérabilité de copie tampon sans vérification de la taille d'entrée ('Classic Buffer Overflow') dans Apache NimBLE. Le transport par socket HCI ne vérifiait pas si un événement HCI reçu tenait dans le pool d'événements configuré avant sa copie, ce qui permettait un dépassement de tampon (buffer overflow). La sévérité est faible : l'exploitation nécessite soit une taille de pool mal configurée, soit un contrôleur malveillant ou compromis à l'autre extrémité du lien socket HCI, et non un accès Bluetooth sans fil.
Ce problème affecte Apache NimBLE jusqu'à la version 1.9.0 incluse. Il est recommandé aux utilisateurs d'effectuer une mise à niveau vers la version 1.10.0, qui corrige le problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.