Dennis Heinze

**Nome do Software Vulnerável e Versões Afetadas** Airoha Bluetooth audio SDK (versões afetadas não especificadas) **Descrição** Existe uma falha de bypass de permissão no serviço Bluetooth LE GATT que permite o acesso não autorizado a dados críticos do protocolo RACE. Este problema decorre da falta de autenticação para uma função crítica, o que pode permitir que um invasor remoto dentro do alcance do Bluetooth escale privilégios sem a necessidade de privilégios de execução adicionais ou interação do usuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Airoha Bluetooth audio SDK (versões afetadas não especificadas) Beats Studio Buds versões anteriores a 1B211 **Descrição** Uma falha de autorização incorreta no Airoha Bluetooth audio SDK permite que um dispositivo de áudio Bluetooth seja emparelhado sem o consentimento do usuário. Este problema decorre da falta de autenticação para uma função crítica no componente do chip Bluetooth BR/EDR. Um invasor próximo, dentro do alcance do Bluetooth, pode explorar isso para se conectar secretamente a dispositivos que ainda não foram emparelhados e que estão buscando ativamente solicitações de emparelhamento. Isso pode levar a uma escalada remota de privilégios e permitir que o invasor escute através do microfone do dispositivo para vigilância, sem a necessidade de interação do usuário ou privilégios de execução adicionais. **Recomendações** Atualize o Beats Studio Buds para o firmware 1B211. No momento, não há informações sobre uma versão mais recente que contenha a correção para o Airoha Bluetooth audio SDK.

**Nome do Software Vulnerável e Versões Afetadas** Airoha Bluetooth audio SDK (versões afetadas não especificadas) **Descrição** A falta de autenticação no Protocolo Personalizado dos chips Bluetooth da Airoha Technology permite o acesso não autorizado ao protocolo RACE. Esta falha permite que um invasor remoto ignore as restrições de segurança e realize a escalação remota de privilégios sem a necessidade de privilégios de execução adicionais ou interação do usuário. Este problema pode ser explorado para obter acesso não autorizado e realizar a interceptação de áudio (eavesdropping) em fones de ouvido afetados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Auracast versions prior to SMR Mar-2025 Release 1 **Description** The issue arises from the use of insufficiently random values in Auracast, allowing adjacent attackers to access Auracast broadcasting. **Recommendations** For versions prior to SMR Mar-2025 Release 1, update to SMR Mar-2025 Release 1 or later to resolve the issue.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 13.6 Versões do iPadOS anteriores à 13.6 **Descrição** Um problema de negação de serviço foi corrigido com a validação aprimorada de entradas. Um invasor remoto pode causar o encerramento inesperado do aplicativo. **Recomendações** Para versões do iOS anteriores à 13.6, atualize para o iOS 13.6 ou posterior. Para versões do iPadOS anteriores à 13.6, atualize para o iPadOS 13.6 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 13.5 Versões do iPadOS anteriores à 13.5 **Descrição** O problema está relacionado a uma leitura fora dos limites, que foi corrigida com uma verificação de limites aprimorada. Um invasor remoto pode conseguir provocar a execução de código arbitrário. **Recomendações** Para versões do iOS anteriores à 13.5, atualize para o iOS 13.5 ou posterior. Para versões do iPadOS anteriores à 13.5, atualize para o iPadOS 13.5 ou posterior.