Katalog CVE
CVE-2024-48290
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność w implementacji Bluetooth Low Energy w zestawie SDK Realtek RTL8762E BLE w wersji 1.4.0 umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu ll_terminate_ind.
Ocena ryzyka
Atak może spowodować przerwanie działania urządzeń korzystających z tego SDK, co prowadzi do niedostępności usług lub funkcji zależnych od łączności BLE.
Rekomendacja
Zaleca się aktualizację SDK do nowszej wersji, w której usunięto tę podatność, lub zastosowanie poprawek bezpieczeństwa od producenta.
Oryginalny opis (angielski, źródło NVD)
An issue in the Bluetooth Low Energy implementation of Realtek RTL8762E BLE SDK v1.4.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted ll_terminate_ind packet.