PT-2024-12919

CVE-2023-41093

·

Publicado

2024-07-12

·

Atualizado

2025-09-25

Descrição por

CVSS 3.1
3.1
Baixa
MétricasAV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Silabs Bluetooth SDK até a 8.0.0
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “Use After Free” no Silabs Bluetooth SDK em arquiteturas ARM de 32 bits. Essa vulnerabilidade pode permitir que um invasor com capacidade de sincronização precisa intercepte um pequeno número de pacotes destinados a um destinatário que tenha saído da rede.
Recomendações
Para as versões do Silabs Bluetooth SDK até a 8.0.0, atualize para uma versão posterior à 8.0.0 para resolver o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-416: Use After Free
Identificadores relacionados
CVE-2023-41093
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com