CVE-2017-13261: في bnep_process_control_packet من bnep_utils.cc، هناك احتمال لقراءة خارج الحدود بسبب عدم وجود فحص للحدود. قد يؤدي ذلك إلى كشف معلومات عن بُعد دون الحاجة إلى... | Kitploit

CVE-2017-13261

عاليتم النشر

في bnep_process_control_packet من bnep_utils.cc، هناك احتمال لقراءة خارج الحدود بسبب عدم وجود فحص للحدود. قد يؤدي ذلك إلى كشف معلومات عن بُعد دون الحاجة إلى...

تم النشر: 04‏/04‏/2018
محدث: 17‏/09‏/2024
تخصيص CNA: google_android
الأدلة المرصودة: 23‏/03‏/2018

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

تقدير احتمالية EPSS

6.2‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 93.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

في bnep_process_control_packet من bnep_utils.cc، هناك احتمال لقراءة خارج الحدود بسبب عدم وجود فحص للحدود. قد يؤدي ذلك إلى كشف معلومات عن بُعد دون الحاجة إلى صلاحيات تنفيذ إضافية. لا يلزم تفاعل المستخدم للاستغلال. المنتج: Android. الإصدارات: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1. معرّف Android: A-69177292.

المصادر

Android Bluetooth - BNEP bnep_data_ind() Remote Heap Disclosureاستغلال
QuarksLab · android · 23‏/03‏/2018
Android Bluetooth - BNEP BNEP_SETUP_CONNECTION_REQUEST_MSG Out-of-Bounds Readاستغلال
QuarksLab · android · 23‏/03‏/2018

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.