Eine veröffentlichte Sicherheitsmeldung; die Schwachstellen unten werden von ihr beschrieben.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-40537US | critical9.8 | — | ||
Memory corruption in Bluetooth HOST while processing the AVRC_PDU_GET_PLAYER_APP_VALUE_TEXT AVRCP response. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- https://git.codelinaro.org/clo/la/platform/packages/modules/Bluetooth/-/commit/c1083aeee60590aadf122e611fa609401bf4b715FIX
- https://git.codelinaro.org/clo/la/platform/system/bt/-/commit/4794a727c6742886c330f52d01714bf9d210ee1fFIX
- https://git.codelinaro.org/clo/la/platform/vendor/qcom-opensource/bluetooth_ext/-/commit/df0fda53df2dadd4d37e01c392a277656d9430eeFIX
- https://git.codelinaro.org/clo/la/platform/vendor/qcom-opensource/system/bt/-/commit/1dc86735a8eadab4521c35d4901fe395393c48e7FIX
- https://source.android.com/security/bulletin/2023-03-01ADVISORY
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan