Podatności Bluetooth
13 znanych podatności CVE w Bluetooth, przetłumaczonych i ocenionych.
- CVE-2026-58556Średnie
Podatność w module Bluetooth dotyczy kontroli uprawnień. Udane wykorzystanie może wpłynąć na dostępność usług.
- CVE-2017-7054Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.6, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
- CVE-2017-7051Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.6, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
- CVE-2017-7050Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.6, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
- CVE-2017-2449Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (use-after-free) za pomocą specjalnie przygotowanej aplikacji.
- CVE-2017-2427Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej aplikacji.
- CVE-2017-2420Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2017-2353Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.3, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (use-after-free) za pomocą spreparowanej aplikacji.
- CVE-2016-7617Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.2, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez specjalnie przygotowaną aplikację.
- CVE-2016-7596Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.2, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
- CVE-2026-79219Wysokie
Użycie po zwolnieniu w Bluetooth w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanego rozszerzenia Chrome. (Waga: Wysoka)
- CVE-2026-19293Wysokie
Żądanie bezpieczeństwa SMP (od urządzenia peryferyjnego) nie zawiera maksymalnego rozmiaru klucza szyfrowania obsługiwanego przez urządzenie. Użycie klucza o mniejszym rozmiarze niż maksymalny ułatwia złamanie klucza metodą brute-force. Patrz V6 w pracy BLERP, do której link znajduje się poniżej.
- CVE-2026-19292Wysokie
Ponowne parowanie z legalnym urządzeniem może używać niższego poziomu bezpieczeństwa niż poprzednio, co ułatwia złamanie LTK (długoterminowego klucza) metodą brute-force. Patrz V4 w pracy BLERP, do której link znajduje się poniżej.