PT-2026-63335 · Bluez · Bluez
CVE-2026-16473
·
Publicado
2026-07-22
·
Atualizado
2026-07-23
CVSS v3.1
4.3
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
sbc library (BlueZ SBC codec) (versões afetadas não especificadas)
Descrição
Um erro de off-by-one no decodificador de quadros SBC permite que um payload de áudio manipulado desencadeie uma leitura de um byte fora dos limites do heap. Isso permite que um invasor adjacente que transmita áudio via Bluetooth leia um único byte da memória adjacente do heap.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bluez