CVE-2006-6908
Publiée le 2006-12-31 · Dernière modification le 2026-06-16
Les appareils Windows utilisant les piles Bluetooth Widcomm ou certains modèles spécifiques d'HP iPAQ sont affectés par une faille de corruption de mémoire. Un attaquant non authentifié se trouvant à portée Bluetooth peut provoquer le plantage du système ou potentiellement exécuter du code arbitraire sur l'appareil. Il s'agit d'une attaque de faible complexité qui ne nécessite aucune interaction de l'utilisateur ni d'authentification préalable pour réussir.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in the Bluetooth Stack COM Server in the Widcomm Bluetooth stack, as packaged as Widcomm Stack 3.x and earlier on Windows, Widcomm BTStackServer 1.4.2.10 and 1.3.2.7 on Windows, Widcomm Bluetooth Communication Software 1.4.1.03 on Windows, and the Bluetooth implementation in Windows Mobile or Windows CE on the HP IPAQ 2215 and 5450, allows remote attackers to cause a denial of service (service crash) and possibly execute arbitrary code via unspecified vectors.