Errata ALT-PU-2022-2020-1: Информация

Имя пакета: bluez
Версия: 5.64-alt2
Бюллетень изменен: 9 июня 2022 г.
Задание: #301572

Исправления

Опубликовано: 8 июня 2021 г.

BDU:2022-05666

Уязвимость реализации протокола GATT (Generic ATTribute Profile) стека протоколов Bluetooth для ОС Linux BlueZ, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Важность: HIGH (8,8) Вектор: AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Ссылки:
Опубликовано: 10 марта 2022 г.
Изменено: 26 июня 2023 г.

CVE-2022-0204

A heap overflow vulnerability was found in bluez in versions prior to 5.63. An attacker with local network access could pass specially crafted files causing an application to halt or crash, leading to a denial of service.
Важность: HIGH (8,8) Вектор: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Ссылки:
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Версия: v24.5.3
Наверх