Skip to content
OpenAdvisories
Medium WID-SEC-2024-1020 1 CVE

bluez: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Published May 2, 2024 · Updated Nov 6, 2025 · Revision 8 · de-DE

Vendor: Debian Vendor: Dell Vendor: Oracle Vendor: Red Hat Vendor: Ubuntu Product: Avamar Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: NetWorker Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in bluez ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

BlueZ ist ein Protokollstack für den Bluetooth-Funkstandard für Linux.

Vulnerabilities 1

  • High 7.1
    CVE-2023-27349

    BlueZ Audio Profile AVRCP Improper Validation of Array Index Remote Code Execution Vulnerability

    BlueZ Audio Profile AVRCP Improper Validation of Array Index Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code via Bluetooth on affected installations of BlueZ. User interaction is required to …

    BlueZ BlueZ bluez bluez Debian Ubuntu

Revision history

  1. #8

    Neue Updates von Dell aufgenommen

  2. #7

    Neue Updates von Oracle Linux aufgenommen

  3. #6

    Neue Updates von Red Hat aufgenommen

  4. #5

    Neue Updates von Red Hat aufgenommen

  5. #4

    Neue Updates von Debian aufgenommen

  6. #3

    Neue Updates von Ubuntu aufgenommen

  7. #2

    Neue Updates von Debian aufgenommen

  8. #1

    Initiale Fassung

References