CVE-2022-25635mediumCWE-120

CVE-2022-25635: fallo de gravedad media en Realtek Linux/Android Bluetooth Mesh SDK

Realtek Linux/Android Bluetooth Mesh SDK - Buffer Overflow

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Linux/Android Bluetooth Mesh SDK

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 0.4%
Realtek Linux/Android Bluetooth Mesh SDK has a buffer overflow vulnerability due to insufficient validation for broadcast network packet length. An unauthenticated attacker in the adjacent network can exploit this vulnerability to disrupt service.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Realtek · Linux/Android Bluetooth Mesh SDK
CVEs relacionadas — Realtek Linux/Android Bluetooth Mesh SDK

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-26529MEDIUMRealtek Linux/Android Bluetooth Mesh SDK - Buffer OverflowEPSS 0.5%CVE-2022-26528MEDIUMRealtek Linux/Android Bluetooth Mesh SDK - Buffer OverflowEPSS 0.5%CVE-2022-26527MEDIUMRealtek Linux/Android Bluetooth Mesh SDK - Buffer OverflowEPSS 0.5%