CVE-2022-0204
CVE-2022-0204
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A heap overflow vulnerability was found in bluez in versions prior to 5.63. An attacker with local network access could pass specially crafted files causing an application to halt or crash, leading to a denial of service.
CVSS 8.8 · Высокий · EPSS 1,8% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
bluez
- Версии
- bluez versions prior to 5.63: Затронуто
Нет опубликованного исправления
bluez Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.64-1
Обновитесь до 5.64-1
bluez Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.64-1
Обновитесь до 5.64-1
bluez Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.64-1
Обновитесь до 5.64-1
bluez Ubuntu:Pro:16.04:LTS
- Версии
- 5.35-0ubuntu2
- 5.36-0ubuntu1
- 5.37-0ubuntu5
- 5.37-0ubuntu5.1
- 5.37-0ubuntu5.3
- 5.37-0ubuntu5.3+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.37-0ubuntu5.3+esm2
Обновитесь до 5.37-0ubuntu5.3+esm2
bluez Ubuntu:18.04:LTS
- Версии
- 5.46-0ubuntu3
- 5.46-0ubuntu4
- 5.48-0ubuntu3
- 5.48-0ubuntu3.1
- 5.48-0ubuntu3.2
- 5.48-0ubuntu3.3
- 5.48-0ubuntu3.4
- 5.48-0ubuntu3.5
- 5.48-0ubuntu3.6
- 5.48-0ubuntu3.7
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.48-0ubuntu3.8
Обновитесь до 5.48-0ubuntu3.8
bluez Ubuntu:20.04:LTS
- Версии
- 5.50-0ubuntu4
- 5.51-0ubuntu1
- 5.51-0ubuntu2
- 5.52-0ubuntu1
- 5.52-0ubuntu2
- 5.53-0ubuntu1
- 5.53-0ubuntu2
- 5.53-0ubuntu3
- 5.53-0ubuntu3.1
- 5.53-0ubuntu3.2
- 5.53-0ubuntu3.3
- 5.53-0ubuntu3.4
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.53-0ubuntu3.5
Обновитесь до 5.53-0ubuntu3.5
bluez Ubuntu:22.04:LTS
- Версии
- 5.60-0ubuntu2
- 5.62-0ubuntu1
- 5.62-0ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.63-0ubuntu1
Обновитесь до 5.63-0ubuntu1
Первоисточники
- https://bugzilla.redhat.com/show_bug.cgi?id=2039807
- https://github.com/bluez/bluez/security/advisories/GHSA-479m-xcq5-9g2q
- https://github.com/bluez/bluez/commit/591c546c536b42bef696d027f64aa22434f8c3f0
- https://security.gentoo.org/glsa/202209-16
- https://lists.debian.org/debian-lts-announce/2022/10/msg00026.html
- https://lists.debian.org/debian-lts-announce/2024/09/msg00022.html
- https://nvd.nist.gov/vuln/detail/CVE-2022-0204