PT-2025-38514
CVE-2025-10456
·
تاريخ النشر
2025-09-19
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Bluetooth Low Energy (BLE) (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة في معالجة القنوات الثابتة في تقنية Bluetooth Low Energy (BLE)، مثل SMP أو ATT. يمكن للمهاجم استغلال هذه المشكلة، بجعل الجهاز المستهدف الذي يعمل بتقنية BLE يحاول فصل قناة ثابتة، وهو ما لا تسمح به مواصفات تقنية Bluetooth. ويؤدي ذلك إلى سلوك غير محدد، مما قد يؤدي إلى أخطاء في التحقق من الصحة، أو تعطل النظام، أو تلف الذاكرة، اعتمادًا على طريقة تنفيذ مكدس BLE.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾