Skip to content
OpenAdvisories
Medium WID-SEC-2023-3197 2 CVEs

bluez: Mehrere Schwachstellen

Published Dec 20, 2023 · Updated Apr 22, 2025 · Revision 8 · de-DE

Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Platform: Linux

Summary

Ein Angreifer in Funkreichweite kann mehrere Schwachstellen in bluez ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

BlueZ ist ein Protokollstack für den Bluetooth-Funkstandard für Linux.

Vulnerabilities 2

  • High 7.1
    CVE-2023-50229

    BlueZ Phone Book Access Profile Heap-based Buffer Overflow Remote Code Execution Vulnerability

    BlueZ Phone Book Access Profile Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of BlueZ. User interaction is required to exploit this vul…

    BlueZ BlueZ bluez bluez Debian Ubuntu Azure Linux
  • High 7.1
    CVE-2023-50230

    BlueZ Phone Book Access Profile Heap-based Buffer Overflow Remote Code Execution Vulnerability

    BlueZ Phone Book Access Profile Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of BlueZ. User interaction is required to exploit this vul…

    BlueZ BlueZ bluez bluez Debian Ubuntu Azure Linux

Revision history

  1. #8

    Neue Updates von Oracle Linux aufgenommen

  2. #7

    Neue Updates von Ubuntu aufgenommen

  3. #6

    Neue Updates von Red Hat aufgenommen

  4. #5

    Neue Updates von Debian aufgenommen

  5. #4

    Neue Updates von SUSE aufgenommen

  6. #3

    Neue Updates von SUSE aufgenommen

  7. #2

    Neue Updates von SUSE aufgenommen

  8. #1

    Initiale Fassung

References