CVE-2024-45431 in BlueSDK

Riassunto

di VulDB • 28/06/2026

OpenSynergy BlueSDK (noto anche come Blue SDK) fino alla versione 6.x presenta una convalida imprecisa degli input (Improper Input Validation). La specifica vulnerabilità è presente nello stack Bluetooth di BlueSDK. Il problema deriva dalla mancanza di una corretta validazione dell'ID del canale L2CAP remoto (CID). Un attaccante può sfruttare questa debolezza per creare un canale L2CAP assegnando l'identificatore nullo come CID remoto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 29/08/2024
• Divulgazione: 12/09/2025
• Moderazione: accettato
• Voce: VDB-323801
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.04728
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45431
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45431/