CVE-2022-26528mediumCWE-120

CVE-2022-26528: falha de média gravidade em Realtek Linux/Android Bluetooth Mesh SDK

Realtek Linux/Android Bluetooth Mesh SDK - Buffer Overflow

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Linux/Android Bluetooth Mesh SDK

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.5%
Realtek Linux/Android Bluetooth Mesh SDK has a buffer overflow vulnerability due to insufficient validation for the length of segmented packets’ shift parameter. An unauthenticated attacker in the adjacent network can exploit this vulnerability to cause buffer overflow and disrupt service.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Realtek · Linux/Android Bluetooth Mesh SDK
CVEs relacionadas — Realtek Linux/Android Bluetooth Mesh SDK

No mesmo produto, das mais perigosas para as menos.

CVE-2022-26529MEDIUMRealtek Linux/Android Bluetooth Mesh SDK - Buffer OverflowEPSS 0.5%CVE-2022-26527MEDIUMRealtek Linux/Android Bluetooth Mesh SDK - Buffer OverflowEPSS 0.5%CVE-2022-25635MEDIUMRealtek Linux/Android Bluetooth Mesh SDK - Buffer OverflowEPSS 0.4%