CVE-2016-9804 in BlueZ
Riassunto
di VulDB • 30/07/2026
In BlueZ 5.42, è stata rilevata un'overflow di buffer nella funzione "commands_dump" nel file sorgente "tools/parser/csr.c". Il problema esiste perché l'array "commands" viene overflowato dal parametro fornito a causa della mancanza di controlli sui limiti delle dimensioni del buffer derivanti dal parametro "frm->ptr" del frame. Questo problema può essere innescato elaborando un file dump corrotto e causerà il crash di hcidump.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.