CVE-2026-58556
ŚrednieCVSS 5.1Streszczenie
Podatność w module Bluetooth dotyczy kontroli uprawnień. Udane wykorzystanie może wpłynąć na dostępność usług.
Ocena ryzyka
Atakujący może zakłócić działanie urządzenia przez Bluetooth, co może prowadzić do przerw w dostępności systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego Bluetooth do najnowszej wersji oraz ograniczenie zaufanych połączeń Bluetooth.
Inne podatności w Bluetooth
Zobacz wszystkie- CVE-2017-7054Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.6, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
- CVE-2017-7051Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.6, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
- CVE-2017-7050Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.6, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
- CVE-2017-2449Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (use-after-free) za pomocą specjalnie przygotowanej aplikacji.
- CVE-2017-2427Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej aplikacji.
- CVE-2017-2420Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2017-2353Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.3, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (use-after-free) za pomocą spreparowanej aplikacji.
- CVE-2016-7617Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.2, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez specjalnie przygotowaną aplikację.
- CVE-2016-7596Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.2, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
- CVE-2026-79219Wysokie
Użycie po zwolnieniu w Bluetooth w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanego rozszerzenia Chrome. (Waga: Wysoka)
Oryginalny opis (angielski, źródło NVD)
Permission control vulnerability in the Bluetooth module. Impact: Successful exploitation of this vulnerability may affect availability.