CVE-2026-28527
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece BTstack przed wersją 1.8.1 umożliwia odczyt poza zakresem bufora w obsłudze komend AVRCP Controller GET_PLAYER_APPLICATION_SETTING_ATTRIBUTE_TEXT i GET_PLAYER_APPLICATION_SETTING_VALUE_TEXT. Atakujący w zasięgu Bluetooth Classic może wysłać spreparowaną odpowiedź VENDOR_DEPENDENT, co prowadzi do ujawnienia informacji i potencjalnego zawieszenia urządzenia.
Ocena ryzyka
Ryzyko obejmuje wyciek poufnych danych z pamięci urządzenia oraz możliwość destabilizacji systemu, co może wpłynąć na dostępność usług i bezpieczeństwo danych.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę BTstack do wersji 1.8.1 lub nowszej, która zawiera poprawkę eliminującą podatność.
Oryginalny opis (angielski, źródło NVD)
BlueKitchen BTstack versions prior to 1.8.1 contain an out-of-bounds read vulnerability in the AVRCP Controller GET_PLAYER_APPLICATION_SETTING_ATTRIBUTE_TEXT and GET_PLAYER_APPLICATION_SETTING_VALUE_TEXT handlers that allows nearby attackers to read beyond packet boundaries. Attackers can establish a paired Bluetooth Classic connection and send specially crafted VENDOR_DEPENDENT responses to trigger out-of-bounds reads, causing information disclosure and potential crashes on affected devices.