Переполнение буфера в Bluetooth Continuous Glucose.
Служба мониторинга (CGMS) Обработчик записи точки управления доступом к записи (RACP)
позволяет аутентифицированному узлу BLE переполнять 20-байтовый статический буфер в
соседняя память BSS. Воздействие, которое можно использовать, не может быть предопределено.
полностью зависит от назначенного компоновщиком макета BSS конкретного
сборка прошивки, которая может отличаться.
Показать оригинальное описание (EN)
A buffer overflow in the Bluetooth Continuous Glucose Monitoring Service (CGMS) Record Access Control Point (RACP) write handler allows an authenticated BLE peer to overflow a 20-byte static buffer into adjacent BSS memory. The exploitable impact cannot be predetermined - it is entirely dependent on the linker-assigned BSS layout of the specific firmware build, which may vary.
Характеристики атаки
Последствия
Строка CVSS v4.0