JVNDB-2011-002398

BlueZ-hcidump におけるヒープオーバーフローの脆弱性

BlueZ の hcidump ツールには、ヒープオーバーフローの脆弱性が存在します。

BlueZ は、Linux 用 Bluetooth のプロトコルスタックです。BlueZ の hcidump ツールは、HCI データをユーザが読める形に変換します。このツールには、ヒープオーバーフローの脆弱性が存在します。

BlueZ Project

• BlueZ-hcidump バージョン 1.42 およびそれ以前

細工された Bluetooth トラフィックを読み込むことで、ツールがクラッシュする可能性があります。

[アップデートする]
開発者が提供する情報をもとにアップデートしてください。

BlueZ Project

• BlueZ : BlueZ - Official Linux Bluetooth protocol stack
• GitHub : Fix crash with invalid L2CAP frame sizes

1. CVE-2011-3334

1. JVN : JVNVU#756679
2. CERT-FI : CERT-FI Advisory on a heap overflow issue in Bluez-hcidump

• [2011年10月19日]
    掲載