PT-2025-36040 · Unknown · Localbluetoothlebroadcast.Java

CVE-2025-32330

·

Publicado

2025-09-01

·

Atualizado

2025-09-05

CVSS v3.1

5.7

Média

VetorAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas LocalBluetoothLeBroadcast.java (versões afetadas não especificadas)
Descrição Existe uma falha na função generateRandomPassword de LocalBluetoothLeBroadcast.java que pode permitir a interceptação da transmissão de áudio Auracast devido a um valor padrão inseguro. Isso pode resultar em divulgação remota de informações sem exigir privilégios de execução adicionais ou interação do usuário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-1188

Identificadores relacionados

ASB-A-389127608
BDU:2025-11690
CVE-2025-32330

Produtos afetados

Localbluetoothlebroadcast.Java