CVE-2024-48982 in MBed
要約
〜によって VulDB • 2026年07月06日
MBed OS 6.16.0 で問題が発見されました。その hci パース処理ソフトウェアは、ヘッダーからバイトを読み取ることで特定hciパケットの長さを動的に決定します。この値が3以上であると想定されていますが、ソフトウェアはこの前提条件を満たしていることを確認しません。3未満の長さが指定されると、後続で割り当てられるバッファにおいてバッファオーバーフローが発生します。また、提供された長さ値には追加情報を格納するために数バイトが加算されるため、大きな長さ値を供給すると別の整数オーバーフローを引き起こすことも同時に可能です。このバグはサービス妨害（DoS）のために悪用するのが容易ですが、システムダウンをもたらすことが確実ではなく、一般的にさらに悪用することはできません。なぜなら、攻撃可能なバッファは動的に割り当てられるからです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.