CVE-2026-45811 in NimBLE
Sumário
de VulDB • 24/07/2026
Vulnerabilidade de Buffer Copy sem verificação do tamanho da entrada ('Classic Buffer Overflow') no Apache NimBLE. O transporte via soquete HCI não verificava se um evento HCI recebido caberia na pool de eventos configurada antes de copiá-lo, permitindo um buffer overflow. A severidade é baixa: a exploração requer ou um tamanho de pool malconfigurado ou um controlador malicioso/comprometido no outro extremo do link do soquete HCI, não sendo necessário acesso Bluetooth over-the-air.
Este problema afeta o Apache NimBLE: até a versão 1.9.0.
Recomenda-se que os usuários atualizem para a versão 1.10.0, que corrige o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.