Ad

CVE-2026-14297

HIGH CVSS 4.0: 8,7 EPSS 0.15%
Обновлено 8 сентября 2026
Параметр Значение
CVSS 8,7 (HIGH)
Тип уязвимости CWE-787 (Запись за пределами буфера)
Публичный эксплойт Нет

Переполнение буфера в Bluetooth Continuous Glucose. Служба мониторинга (CGMS) Обработчик записи точки управления доступом к записи (RACP) позволяет аутентифицированному узлу BLE переполнять 20-байтовый статический буфер в соседняя память BSS. Воздействие, которое можно использовать, не может быть предопределено. полностью зависит от назначенного компоновщиком макета BSS конкретного сборка прошивки, которая может отличаться.

Показать оригинальное описание (EN)

A buffer overflow in the Bluetooth Continuous Glucose Monitoring Service (CGMS) Record Access Control Point (RACP) write handler allows an authenticated BLE peer to overflow a 20-byte static buffer into adjacent BSS memory. The exploitable impact cannot be predetermined - it is entirely dependent on the linker-assigned BSS layout of the specific firmware build, which may vary.

Характеристики атаки

Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0