CVE-2022-31364 in Bluetooth Mesh SDKИнформация

Сводка

по VulDB • 29.08.2026

Cypress : https://www.infineon.com/ В версии Cypress Bluetooth Mesh SDK BSA0107_05.01.00-BX8-AMESH-08 обнаружена уязвимость Buffer Overflow (переполнение буфера). Последствия: возможность выполнения произвольного кода удаленно (remote RCE). Затронутый компонент: функция lower_transport_layer_on_seg. ¶¶ В Cypress Bluetooth Mesh SDK существует уязвимость записи за пределами границ массива (out-of-bound write), которую можно эксплуатировать, отправив серию сегментированных пакетов с несогласованными значениями SegN.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

MITRE

Резервировать

23.05.2022

Раскрытие

01.02.2023

Модерация

принято

Вход

VDB-219998

EPSS

0.00781

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!