PT-2026-63335
CVE-2026-16473
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة sbc (برنامج الترميز BlueZ SBC) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح خطأ ”off-by-one“ في وحدة فك ترميز إطارات SBC لحمولة صوتية مصممة خصيصًا بتحفيز عملية قراءة خارج نطاق الذاكرة المؤقتة (heap) بحجم بايت واحد. وهذا يمكّن المهاجم المجاور الذي يبث صوتًا عبر البلوتوث من قراءة بايت واحد من ذاكرة الذاكرة المؤقتة المجاورة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾