PT-2025-28940 · Realtek · Rtl8762E Sdk+1

CVE-2025-44526

·

Publicado

2025-06-26

·

Atualizado

2025-07-18

CVSS v3.1

6.5

Média

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas: Realtek RTL8762EKF-EVB RTL8762E SDK versão 1.4.0
Descrição: O Realtek RTL8762EKF-EVB RTL8762E SDK não realiza verificações de permissão adequadas em campos críticos dentro de pacotes de dados Bluetooth Low Energy (BLE). Isso permite que atacantes causem uma Negação de Serviço (DoS) ao enviar um pacote LL Length Req manipulado.
Recomendações: Atualize para uma versão mais recente do Realtek RTL8762EKF-EVB RTL8762E SDK para corrigir este problema.

Exploit

Correção

DoS

Improper Access Control

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-284CWE-20

Identificadores relacionados

BDU:2025-09990
CVE-2025-44526

Produtos afetados

Rtl8762E Sdk
Rtl8762Ekf-Evb