CVE-2025-24836

Nome do Software Vulnerável e Versões Afetadas: Qardio - Heart Health Aplicativo Móvel iOS versão 2.7.4

Descrição: A vulnerabilidade permite que um atacante envie comandos startMeasurement continuamente através de uma conexão Bluetooth não criptografada para o dispositivo afetado, impedindo-o de se conectar a um aplicativo de clínico para obter leituras do paciente e potencialmente inundando-o com solicitações, resultando em uma condição de negação de serviço.

Recomendações: Para o Qardio - Heart Health Aplicativo Móvel iOS versão 2.7.4, considere desativar a funcionalidade do comando startMeasurement até que uma correção esteja disponível para prevenir a exploração. Restrinja o acesso ao dispositivo via conexões Bluetooth para minimizar o risco de ataques de negação de serviço.