Zephyrproject

Zephyr

114 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2024-6137

Exploit
  • EPSS 0.16%
  • Veröffentlicht 13.09.2024 20:15:03
  • Zuletzt bearbeitet 17.09.2025 06:15:39

BT: Classic: SDP OOB access in get_att_search_list

6.5

CVE-2024-5754

Exploit
  • EPSS 0.05%
  • Veröffentlicht 13.09.2024 19:15:17
  • Zuletzt bearbeitet 17.09.2025 07:15:41

BT: Encryption procedure host vulnerability

6.5

CVE-2024-6258

Exploit
  • EPSS 0.17%
  • Veröffentlicht 13.09.2024 19:15:17
  • Zuletzt bearbeitet 17.09.2025 06:15:40

BT: Missing length checks of net_buf in rfcomm_handle_data

6.5

CVE-2024-4785

  • EPSS 0.22%
  • Veröffentlicht 19.08.2024 22:15:05
  • Zuletzt bearbeitet 17.09.2025 05:15:31

BT: Missing Check in LL_CONNECTION_UPDATE_IND Packet Leads to Division by Zero

6.5

CVE-2024-3332

Exploit
  • EPSS 0.23%
  • Veröffentlicht 03.07.2024 17:15:04
  • Zuletzt bearbeitet 03.02.2025 15:21:34

A malicious BLE device can send a specific order of packet sequence to cause a DoS attack on the victim BLE device

6.5

CVE-2024-3077

Exploit
  • EPSS 0.19%
  • Veröffentlicht 29.03.2024 05:15:46
  • Zuletzt bearbeitet 23.01.2025 19:21:44

An malicious BLE device can crash BLE victim device by sending malformed gatt packet

7.5

CVE-2023-7060

Exploit
  • EPSS 0.2%
  • Veröffentlicht 15.03.2024 19:15:07
  • Zuletzt bearbeitet 27.03.2025 15:15:48

Zephyr OS IP packet handling does not properly drop IP packets arriving on an external interface with a source address equal to 127.0.01 or the destination address.

9.8

CVE-2023-6881

Exploit
  • EPSS 0.32%
  • Veröffentlicht 29.02.2024 01:42:46
  • Zuletzt bearbeitet 23.01.2025 17:36:24

Possible buffer overflow in is_mount_point

9.1

CVE-2024-1638

Exploit
  • EPSS 0.2%
  • Veröffentlicht 19.02.2024 22:15:48
  • Zuletzt bearbeitet 17.01.2025 16:26:03

The documentation specifies that the BT_GATT_PERM_READ_LESC and BT_GATT_PERM_WRITE_LESC defines for a Bluetooth characteristic: Attribute read/write permission with LE Secure Connection encryption. If set, requires that LE Secure Connections is used ...

9.8

CVE-2023-6249

Exploit
  • EPSS 0.23%
  • Veröffentlicht 18.02.2024 08:15:07
  • Zuletzt bearbeitet 23.01.2025 16:49:26

Signed to unsigned conversion esp32_ipm_send