جزئیات آسیب‌پذیری
CVE-2026-23750
Golioth Pouch
Golioth Pouch (prior to commit 1b2219a1) BLE GATT Heap-based Buffer Overflow
CVSS 4.0
7.2بالا
شرح رسمی (انگلیسی)
Golioth Pouch version 0.1.0, prior to commit 1b2219a1, contains a heap-based buffer overflow in BLE GATT server certificate handling. server_cert_write() allocates a heap buffer of size CONFIG_POUCH_SERVER_CERT_MAX_LEN when receiving the first fragment, then appends subsequent fragments using memcpy() without verifying that sufficient capacity remains. An adjacent BLE client can send unauthenticated fragments whose combined size exceeds the allocated buffer, causing a heap overflow and crash; integrity impact is also possible due to memory corruption.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.2بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N |
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Golioth | Pouch | 0.1.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://secmate.dev/disclosures/SECMATE-2025-0018 technical-description
- https://blog.secmate.dev/posts/golioth-vulnerabilities-disclosure/ technical-descriptionexploit
- https://github.com/golioth/pouch/commit/1b2219a1 patch
- https://www.vulncheck.com/advisories/golioth-pouch-ble-gatt-heap-based-buffer-overflow third-party-advisory
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۰۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۵٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-122Heap-based Buffer Overflow