未評価
BlueZ before 5.59 allows physically proximate attackers to obtain sensitive information because profiles/audio/avrcp.c does not validate params_len.
CVE-2022-39176
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2022-39176 bluez 修正版: 5.55-3.1+deb11u2
- Ubuntu UBUNTU-CVE-2022-39176 bluez
参照URL
- advisory github.com
- advisory nvd.nist.gov
- advisory security.netapp.com
- advisory ubuntu.com
- web bugs.launchpad.net
- web lists.debian.org
- web lists.debian.org