CVE-2026-75032

Nome do Software Vulnerável e Versões Afetadas BlueZ (versões afetadas não especificadas)

Description A validação insuficiente dos campos de comprimento de pacote nas respostas GetFolderItems dentro da implementação do Audio/Video Remote Control Profile (AVRCP) permite que um dispositivo Bluetooth malicioso ao alcance cause uma leitura de memória fora dos limites. Este problema afeta as funções parse media element() e parse media folder(), o que pode levar ao travamento do daemon bluetoothd, resultando em uma Negação de Serviço (DoS), ou potencialmente expor conteúdos sensíveis da memória heap. A exploração requer a interação do usuário para emparelhar com o dispositivo malicioso.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.