NVD

Id
22458  
Name
CVE-2016-9803  
Description
In BlueZ 5.42, an out-of-bounds read was observed in "le_meta_ev_dump" function in "tools/parser/hci.c" source file. This issue exists because "subevent" (which is used to read correct element from "ev_le_meta_str" array) is overflowed.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:N/A:P)  
Pub Date
2017-01-19  
Published
2016-12-03  
Modified Date
2016-12-07  
Seq
2016-9803  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
119170 22458 CVE-2016-9803 94652  View
119171 22458 CVE-2016-9803 https://www.spinics.net/lists/linux-bluetooth/msg68892.html  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
5335 JVNDB-2016-006108 BlueZ の tools/parser/hci.c ソースファイルの le_meta_ev_dump 関数における境界外読み取りの脆弱性 BlueZ の tools/parser/hci.c ソースファイルの le_meta_ev_dump 関数には、"ev_le_meta_str" 配列から正しい要素を読み込むために使用される "subevent" のオーバーフローにより、境界外読み取りの脆弱性が存在します。 CVE-2016-9803 96310 CVE-2016-9803 22458 5 5.3 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-006108.html 2016-11-14 2016-12-06 View