Zephyrproject

Zephyr

157 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2024-6259

Exploit
  • EPSS 0.61%
  • Veröffentlicht 13.09.2024 21:15:10
  • Zuletzt bearbeitet 17.09.2025 06:15:41

BT: HCI: adv_ext_report Improper discarding in adv_ext_report

6.5

CVE-2024-5931

Exploit
  • EPSS 0.45%
  • Veröffentlicht 13.09.2024 20:15:03
  • Zuletzt bearbeitet 17.09.2025 05:15:31

BT: Unchecked user input in bap_broadcast_assistant

6.5

CVE-2024-6135

Exploit
  • EPSS 0.44%
  • Veröffentlicht 13.09.2024 20:15:03
  • Zuletzt bearbeitet 19.09.2024 01:34:49

BT:Classic: Multiple missing buf length checks

6.5

CVE-2024-6137

Exploit
  • EPSS 0.55%
  • Veröffentlicht 13.09.2024 20:15:03
  • Zuletzt bearbeitet 17.09.2025 06:15:39

BT: Classic: SDP OOB access in get_att_search_list

6.5

CVE-2024-5754

Exploit
  • EPSS 0.31%
  • Veröffentlicht 13.09.2024 19:15:17
  • Zuletzt bearbeitet 17.09.2025 07:15:41

BT: Encryption procedure host vulnerability

6.5

CVE-2024-6258

Exploit
  • EPSS 0.43%
  • Veröffentlicht 13.09.2024 19:15:17
  • Zuletzt bearbeitet 17.09.2025 06:15:40

BT: Missing length checks of net_buf in rfcomm_handle_data

6.5

CVE-2024-4785

  • EPSS 0.46%
  • Veröffentlicht 19.08.2024 22:15:05
  • Zuletzt bearbeitet 17.09.2025 05:15:31

BT: Missing Check in LL_CONNECTION_UPDATE_IND Packet Leads to Division by Zero

6.5

CVE-2024-3332

Exploit
  • EPSS 0.45%
  • Veröffentlicht 03.07.2024 17:15:04
  • Zuletzt bearbeitet 03.02.2025 15:21:34

A malicious BLE device can send a specific order of packet sequence to cause a DoS attack on the victim BLE device

6.5

CVE-2024-3077

Exploit
  • EPSS 0.47%
  • Veröffentlicht 29.03.2024 05:15:46
  • Zuletzt bearbeitet 23.01.2025 19:21:44

An malicious BLE device can crash BLE victim device by sending malformed gatt packet

7.5

CVE-2023-7060

Exploit
  • EPSS 0.49%
  • Veröffentlicht 15.03.2024 19:15:07
  • Zuletzt bearbeitet 27.03.2025 15:15:48

Zephyr OS IP packet handling does not properly drop IP packets arriving on an external interface with a source address equal to 127.0.01 or the destination address.