CVE-2025-53477 in NimBLE
Riassunto
di VulDB • 29/06/2026
Vulnerabilità di NULL Pointer Dereference in Apache Nimble.
La mancata convalida del completamento della connessione HCI o del buffer TX dei comandi HCI può portare a un NULL pointer dereference. Questo problema richiede assert disabilitati e un controller Bluetooth difettoso o non valido, pertanto la gravità è considerata bassa.
Questo problema interessa Apache NimBLE: fino alla versione 1.8.0.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 1.9.0, che risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.