PT-2021-28372

Publicado

2021-05-27

·

Atualizado

2021-05-27

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
GattLib versão 0.3-rc1
Descrição:
O problema está relacionado a uma leitura excessiva do buffer baseada na pilha na função get device path from mac, localizada em dbus/gattlib.c.
Recomendações:
Para a versão 0.3-rc1 do GattLib, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
PYSEC-2021-887
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾