CVE-2022-31363 in Bluetooth Mesh SDK
Tóm tắt
Bởi VulDB • 22/05/2026
Cypress: https://www.infineon.com/ Cypress Bluetooth Mesh SDK BSA0107_05.01.00-BX8-AMESH-08 bị ảnh hưởng bởi: Buffer Overflow. Tác động là: thực thi mã tùy ý (từ xa). Thành phần bị ảnh hưởng là: hàm pb_transport_handle_frag_. ¶¶ Trong Cypress Bluetooth Mesh SDK, tồn tại một lỗ hổng ghi vượt ra ngoài vùng nhớ (out-of-bound write) có thể được kích hoạt trong quá trình cung cấp mesh (mesh provisioning). Nguyên nhân là do không có kiểm tra đối với sự không khớp giữa SegN và TotalLength trong PDU Transaction Start.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.