Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2025-53470

Gravedad:
Pendiente de análisis
Tipo:
CWE-125 Lectura fuera de límites
Fecha de publicación:
10/01/2026
Última modificación:
10/01/2026

Descripción

*** Pendiente de traducción *** Out-of-bounds Read vulnerability in Apache NimBLE HCI H4 driver. Specially crafted HCI event could lead to invalid memory read in H4 driver.<br /> <br /> This issue affects Apache NimBLE: through 1.8. <br /> <br /> This issue requires a broken or bogus Bluetooth controller and thus severity is considered low.<br /> <br /> Users are recommended to upgrade to version 1.9, which fixes the issue.

Impacto