CVE-2023-5753

Опубликовано: 25 окт. 2023

Источник: nvd

CVSS3: 6.3

CVSS3: 8.8

EPSS Низкий

Описание

Potential buffer overflows in the Bluetooth subsystem due to asserts being disabled in /subsys/bluetooth/host/hci_core.c

Ссылки

http://packetstormsecurity.com/files/175657/Zephyr-RTOS-3.x.0-Buffer-Overflows.html
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2023/Nov/1
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2023/11/07/1
Mailing List
https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-hmpr-px56-rvww
Exploit
Vendor Advisory
http://packetstormsecurity.com/files/175657/Zephyr-RTOS-3.x.0-Buffer-Overflows.html
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2023/Nov/1
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2023/11/07/1
Mailing List
https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-hmpr-px56-rvww
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:zephyrproject:zephyr:*:*:*:*:*:*:*:*

Версия до 3.4.0 (включая)

EPSS

Процентиль: 46%

0.00231

Низкий

6.3 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-120

Связанные уязвимости

BDU:2024-01822

CVSS3: 8.8

fstec

больше 2 лет назад

Уязвимость компонента /subsys/bluetooth/host/hci_core.c подсистемы Bluetooth операционной системы реального времени Zephyr, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 46%

0.00231

Низкий

6.3 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-120