Wei Che Kao

Uma vulnerabilidade do tipo “Cópia de buffer sem verificação do tamanho da entrada”, também conhecida como “Buffer Overflow clássico”, no Apache NimBLE pode resultar em corrupção de memória quando uma mensagem MESH especialmente criada é utilizada e uma configuração de compilação diferente da padrão é aplicada. Recomenda-se que os usuários atualizem para uma versão mais recente para corrigir o problema.

A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio da função `pb adv handle tranaction cont` no componente src/mesh/pb adv.c. Trata-se de uma vulnerabilidade de estouro de buffer.