CVE-2023-2683

Опубликовано: 15 июн. 2023

Источник: nvd

CVSS3: 5.3

CVSS3: 6.5

EPSS Низкий

Описание

A memory leak in the EFR32 Bluetooth LE stack 5.1.0 through 5.1.1 allows an attacker to send an invalid pairing message and cause future legitimate connection attempts to fail. A reset of the device immediately clears the error.

Ссылки

https://github.com/SiliconLabs
Not Applicable
https://https://siliconlabs.lightning.force.com/sfc/servlet.shepherd/document/download/0698Y00000U2U1QQAV?operationContext=S1
Broken Link
https://github.com/SiliconLabs
Not Applicable
https://https://siliconlabs.lightning.force.com/sfc/servlet.shepherd/document/download/0698Y00000U2U1QQAV?operationContext=S1
Broken Link

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:silabs:bluetooth_low_energy_software_development_kit:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.1.1 (включая)

EPSS

Процентиль: 9%

0.00032

Низкий

5.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-401

CWE-400

Связанные уязвимости

GHSA-xgxr-3384-47xm

CVSS3: 5.3

github

больше 2 лет назад

EPSS

Процентиль: 9%

0.00032

Низкий

5.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-401

CWE-400