BlueZ-hcidump におけるヒープオーバーフローの脆弱性
タイトル BlueZ-hcidump におけるヒープオーバーフローの脆弱性
概要

BlueZ の hcidump ツールには、ヒープオーバーフローの脆弱性が存在します。 BlueZ は、Linux 用 Bluetooth のプロトコルスタックです。BlueZ の hcidump ツールは、HCI データをユーザが読める形に変換します。このツールには、ヒープオーバーフローの脆弱性が存在します。

想定される影響 細工された Bluetooth トラフィックを読み込むことで、ツールがクラッシュする可能性があります。
対策

[アップデートする] 開発者が提供する情報をもとにアップデートしてください。

公表日 2011年10月13日0:00
登録日 2011年10月19日11:23
最終更新日 2011年10月19日11:23
影響を受けるシステム
BlueZ Project
BlueZ-hcidump バージョン 1.42 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2011年10月19日]
  掲載
2018年2月17日10:37