CVE-2022-26528mediumCWE-120

CVE-2022-26528: fallo de gravedad media en Realtek Linux/Android Bluetooth Mesh SDK

Realtek Linux/Android Bluetooth Mesh SDK - Buffer Overflow

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Linux/Android Bluetooth Mesh SDK

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 0.5%
Realtek Linux/Android Bluetooth Mesh SDK has a buffer overflow vulnerability due to insufficient validation for the length of segmented packets’ shift parameter. An unauthenticated attacker in the adjacent network can exploit this vulnerability to cause buffer overflow and disrupt service.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Realtek · Linux/Android Bluetooth Mesh SDK
CVEs relacionadas — Realtek Linux/Android Bluetooth Mesh SDK

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-26529MEDIUMRealtek Linux/Android Bluetooth Mesh SDK - Buffer OverflowEPSS 0.5%CVE-2022-26527MEDIUMRealtek Linux/Android Bluetooth Mesh SDK - Buffer OverflowEPSS 0.5%CVE-2022-25635MEDIUMRealtek Linux/Android Bluetooth Mesh SDK - Buffer OverflowEPSS 0.4%