CNNVD-ID编号 | CNNVD-202111-2139 |
CVE编号 | CVE-2019-8921 |
发布时间 | 2021-11-29 |
更新时间 | 2021-11-30 |
漏洞类型 | 其他 |
漏洞来源 | N/A |
危险等级 | N/A |
威胁类型 | N/A |
厂 商 | N/A |
BlueZ是一款使用C语言编写的蓝牙协议堆栈,它主要用于提供对核心蓝牙层和协议的支持。 Bluetoothd in BlueZ 5.48及之前版本存在安全漏洞,攻击者可以通过制作恶意CSTATE,诱使服务器返回比缓冲区实际保存的字节更多的字节,从而导致任意堆数据泄漏。
来源:MISC
链接:https://ssd-disclosure.com/ssd-advisory-linux-bluez-information-leak-and-heap-overflow/
来源:www.auscert.org.au
暂无