FICHE CVE
CVE-2016-9918
Publiée le 2016-12-08 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs de BlueZ 5.42 sont concernés via l'outil `btmon`, qui peut planter lors du traitement d'un fichier de vidage (dump) corrompu. Un attaquant peut déclencher ce déni de service à distance sans nécessiter d'authentification ni d'interaction de l'utilisateur. Bien que cela perturbe l'outil de surveillance, cela ne permet ni le vol de données ni un accès non autorisé au système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In BlueZ 5.42, an out-of-bounds read was identified in "packet_hexdump" function in "monitor/packet.c" source file. This issue can be triggered by processing a corrupted dump file and will result in btmon crash.