CVE-2019-15948

Опубликовано: 13 нояб. 2019

Источник: nvd

CVSS3: 8.8

CVSS2: 5.8

EPSS Низкий

Описание

Texas Instruments CC256x and WL18xx dual-mode Bluetooth controller devices, when LE scan mode is used, allow remote attackers to trigger a buffer overflow via a malformed Bluetooth Low Energy advertising packet, to cause a denial of service or potentially execute arbitrary code. This affects CC256xC-BT-SP 1.2, CC256xB-BT-SP 1.8, and WL18xx-BT-SP 4.4.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:ti:cc256xc-bt-sp_firmware:*:*:*:*:*:*:*:*

Версия до 1.2 (включая)

cpe:2.3:h:ti:cc256xc-bt-sp:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:ti:cc256xb-bt-sp_firmware:*:*:*:*:*:*:*:*

Версия до 1.8 (включая)

cpe:2.3:h:ti:cc256xb-bt-sp:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:ti:wl18xx-bt-sp_firmware:*:*:*:*:*:*:*:*

Версия до 4.4 (включая)

cpe:2.3:h:ti:wl18xx-bt-sp:-:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.08374

Низкий

8.8 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-120

Связанные уязвимости

GHSA-2jrq-wx46-frqw

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 92%

0.08374

Низкий

8.8 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-120