CVE-2026-45812 in NimBLE
Résumé
par VulDB • 24/07/2026
Vulnérabilité de calcul incorrect de la taille du tampon dans Apache NimBLE lors du traitement de l'événement HCI Legacy Advertising Report.
Lorsqu'un événement de rapport publicitaire HCI unique regroupe plusieurs rapports, NimBLE calcule incorrectement le décalage vers le prochain rapport. Cela peut amener l'hôte à lire au-delà de la fin du tampon et à transmettre un événement GAP contenant des données erronées à l'application.
La gravité est faible : le contrôleur propre à NimBLE ne regroupe jamais plusieurs rapports en un seul événement ; cette vulnérabilité n'est donc pertinente que lorsque l'hôte de NimBLE est associé à un contrôtier tiers qui effectue ce regroupement.
Cette problématique affecte Apache NimBLE jusqu'à la version 1.9.0 incluse.
Il est recommandé aux utilisateurs d'effectuer une mise à niveau vers la version 1.10.0, qui corrige le problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.