Vulnerabilidad en un paquete de Capa de Enlace en la longitud de la carga útil L2CAP en la implementación de Bluetooth Low Energy en Dialog Semiconductor SDK (CVE-2019-17517)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-120
Copia de búfer sin comprobación del tamaño de entrada (Desbordamiento de búfer clásico)
Fecha de publicación:
10/02/2020
Última modificación:
11/02/2021
Descripción
La implementación de Bluetooth Low Energy en Dialog Semiconductor SDK versiones hasta 5.0.4 para dispositivos DA14580/1/2/3 no restringe apropiadamente la longitud de la carga útil L2CAP, permitiendo a atacantes dentro del radio de alcance causar un desbordamiento del búfer por medio de un paquete de Capa de Enlace diseñado.
Impacto
Puntuación base 3.x
5.70
Gravedad 3.x
MEDIA
Puntuación base 2.0
6.10
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:dialog-semiconductor:software_development_kit:*:*:*:*:*:*:*:* | 5.0.4 (incluyendo) | |
cpe:2.3:h:dialog-semiconductor:da14580:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:dialog-semiconductor:da14581:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:dialog-semiconductor:da14582:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:dialog-semiconductor:da14583:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página