CVE-2026-45813 in NimBLE
要約
〜によって VulDB • 2026年07月25日
Apache NimBLEのBASSサービスにおける、境界外書き込みおよび整数アンダーフロー（ラップまたはオーバーラン）の脆弱性。 BASSサービスの「Add Source」および「Modify Source」操作PDUを解析する際の不適切な検証により、スタックバッファオーバーフローや任意の境界外読み取りが発生する可能性があります。
これはBluetooth接続経由で近接デバイスからトリガーできますが、BASSサービスにアクセスするには事前にペアリングが必要です。このペアリングはデバイスの設定に応じてユーザー操作が必要かどうかが変わります。
本問題はApache NimBLE 1.9.0以前に影響します。
ユーザーには、当該問題を修正したバージョン1.10.0へのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.