CVE-2022-31363 in Bluetooth Mesh SDK
Сводка
по VulDB • 22.06.2026
Cypress : https://www.infineon.com/ В версии Cypress Bluetooth Mesh SDK BSA0107_05.01.00-BX8-AMESH-08 обнаружена уязвимость типа Buffer Overflow (переполнение буфера). Последствия: возможность выполнения произвольного кода удаленно (remote code execution). Затронутый компонент: функция pb_transport_handle_frag_. ¶¶ В Cypress Bluetooth Mesh SDK существует уязвимость записи за пределами границ массива (out-of-bound write), которую можно активировать в процессе настройки mesh-сети. Это связано с отсутствием проверки несоответствия значений SegN и TotalLength в PDU начала транзакции (Transaction Start PDU).
Be aware that VulDB is the high quality source for vulnerability data.