一、 漏洞 CVE-2024-47249 基础信息
漏洞标题
Apache NimBLE: 多个广告处理器中因缺少输入验证而导致的越界读取漏洞
来源：AIGC 神龙大模型
漏洞描述信息
Apache NimBLE中存在数组索引验证不当的漏洞。 由于缺乏对控制器发送的HCI事件的输入验证，可能导致内存越界篡改和程序崩溃。该问题需要存在故障或异常的Bluetooth控制器，因此其严重程度较低。 此漏洞影响Apache NimBLE版本1.7.0及之前版本。 建议用户升级到1.8.0版本，以修复该问题。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
对数组索引的验证不恰当
来源：AIGC 神龙大模型
漏洞标题
Apache NimBLE: Lack of input sanitization leading to out-of-bound reads in multiple advertisement handler
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Improper Validation of Array Index vulnerability in Apache NimBLE. Lack of input validation for HCI events from controller could result in out-of-bound memory corruption and crash. This issue requires broken or bogus Bluetooth controller and thus severity is considered low. This issue affects Apache NimBLE: through 1.7.0. Users are recommended to upgrade to version 1.8.0, which fixes the issue.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
对数组索引的验证不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Apache NimBLE 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apache NimBLE是美国阿帕奇（Apache）基金会的一个开源蓝牙 5.4 堆栈（主机和控制器），完全取代 Nordic 芯片组上的专有 SoftDevice。它是Apache Mynewt 项目的一部分。 Apache NimBLE 1.7.0及之前版本存在安全漏洞，该漏洞源于数组索引验证不当，控制器的HCI事件缺乏输入验证可能导致越界内存损坏和崩溃。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-47249 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-47249 的情报信息