BlueZ 缓冲区溢出漏洞 CVE-2016-9804 CNNVD-201612-019
5.0
AV
AC
AU
C
I
A
发布：
2016-12-03
修订：
2016-12-07
BlueZ是一套官方的Linux蓝牙协议栈。 BlueZ 5.42版本的‘tools/parser/csr.c’原文件中的‘commands_dump’函数存在缓冲区溢出漏洞，该漏洞源于缺少对‘frm-＞ptr’框架参数的缓冲区边界检查。攻击者可通过运行受损的dump文件利用该漏洞造成hcidump崩溃。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
