製品・ソフトウェアに関する情報
BlueZ-hcidump におけるヒープオーバーフローの脆弱性
Title BlueZ-hcidump におけるヒープオーバーフローの脆弱性
Summary

BlueZ の hcidump ツールには、ヒープオーバーフローの脆弱性が存在します。 BlueZ は、Linux 用 Bluetooth のプロトコルスタックです。BlueZ の hcidump ツールは、HCI データをユーザが読める形に変換します。このツールには、ヒープオーバーフローの脆弱性が存在します。

Possible impacts 細工された Bluetooth トラフィックを読み込むことで、ツールがクラッシュする可能性があります。
Solution

[アップデートする] 開発者が提供する情報をもとにアップデートしてください。

Publication Date Oct. 13, 2011, midnight
Registration Date Oct. 19, 2011, 11:23 a.m.
Last Update Oct. 19, 2011, 11:23 a.m.
Affected System
BlueZ Project
BlueZ-hcidump バージョン 1.42 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2011年10月19日]
  掲載
Feb. 17, 2018, 10:37 a.m.