BlueKitchen BTstack through 1.8.2 fails to validate the peer-reported endpoint count against table bounds in A2DP stream endpoint discovery. A bonded peer can send an AVDTP DISCOVER response with more endpoints than the fixed table holds, causing out-of-bounds writes that corrupt adjacent static objects and crash the process or sever event delivery.
Характеристики атаки
Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
bluekitchen gmbh:btstack
Ссылки 5
https://github.com/bluekitchen/btstack/commit/fc208fcce056d4e0a5bb916abc90e83a3…
Patch Commit
https://github.com/bluekitchen/btstack/blob/v1.8.2/src/classic/a2dp.c#L568
NVD
https://github.com/bluekitchen/btstack/blob/v1.8.2/src/classic/avdtp.c#L1703
AVDTP L2CAP service registered at the stack default security level
https://github.com/bluekitchen/btstack
NVD
https://www.vulncheck.com/advisories/bluekitchen-btstack-through-1.8.2-a2dp-sep…
VulnCheck Advisory: BlueKitchen BTstack through 1.8.2 A2DP SEP Discovery Out-of-Bounds Write