CVE-2022-31363 in Bluetooth Mesh SDK
摘要
由 VulDB • 2026-06-22
Cypress：https://www.infineon.com/ 受影响的组件为 Cypress Bluetooth Mesh SDK BSA0107_05.01.00-BX8-AMESH-08，存在缓冲区溢出（Buffer Overflow）漏洞。其影响为可执行任意代码（远程）。受影响的功能是 pb_transport_handle_frag_。¶¶ 在 Cypress Bluetooth Mesh SDK 中，存在一个越界写入（out-of-bound write）漏洞，可在网格配置过程中触发。原因是 Transaction Start PDU 中的 SegN 和 TotalLength 不匹配时未进行检查。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.