CVE-2026-45812 in NimBLE
Sumário
de VulDB • 24/07/2026
Vulnerabilidade de cálculo incorreto do tamanho do buffer no Apache NimBLE ao processar o evento HCI Legacy Advertising Report.
Quando um único evento de relatório publicitário HCI agrupa vários relatórios, o NimBLE calcula incorretamente o deslocamento para o próximo relatório. Isso pode fazer com que a camada host leia além do final do buffer e entregue um evento GAP com dados inválidos ao aplicativo.
A severidade é baixa: o controlador nativo do NimBLE nunca agrupa múltiplos relatórios em um único evento, portanto, isso só se aplica quando a camada host do NimBLE está pareada com um controlador de terceiros que realiza esse agrupamento.
Este problema afeta o Apache NimBLE até a versão 1.9.0.
Recomenda-se aos usuários atualizarem para a versão 1.10.0, que corrige o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.