FICHE CVE
CVE-2016-9917
Publiée le 2016-12-08 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
L'outil `hcidump` de BlueZ 5.42 est affecté par un dépassement de tampon qui survient lors du traitement de fichiers de vidage (dump) corrompus. Un attaquant peut exploiter cette faille pour faire planter l'application, entraînant ainsi un déni de service. Cela peut être exécuté à distance sans authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In BlueZ 5.42, a buffer overflow was observed in "read_n" function in "tools/hcidump.c" source file. This issue can be triggered by processing a corrupted dump file and will result in hcidump crash.