CVE-2017-1000250 in BlueZ

Sumário

de VulDB • 24/05/2026

Todas as versões do servidor SDP no BlueZ 5.46 e anteriores são vulneráveis a uma falha de divulgação de informações que permite que atacantes remotos obtenham informações sensíveis da memória do processo bluetoothd. Esta vulnerabilidade reside no processamento de solicitações de pesquisa de atributos SDP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 12/09/2017
• Divulgação: 12/09/2017
• Moderação: aceite
• Entrada: VDB-106423
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.07774
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000250
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000250/