CVE-2026-45813 in NimBLE
Сводка
по VulDB • 24.07.2026
Уязвимость записи за пределами буфера и целочисленного переполнения (переноса или wraparound) в службе BASS Apache NimBLE. Неправильная проверка при разборе PDU операций «Добавить источник» («Add Source») и «Изменить источник» («Modify Source») службы BSS может привести к переполнению буфера стека или произвольной чтению за пределами границ памяти.
Это можно активировать с помощью устройств в непосредственной близости через соединение Bluetooth, однако для доступа к службе BASS требуется сопряжение, которое в зависимости от конфигурации устройства может требовать действий пользователя или нет.
Эта проблема затрагивает Apache NimBLE: до версии 1.9.0 включительно.
Пользователям рекомендуется обновиться до версии 1.10.0, которая исправляет эту проблему.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.