← volver
CVE-2025-10458highCWE-130

Bluetooth: le_conn_rsp does not sanitize CID, MTU, MPS values

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.6epss 0.2%
probabilidad de explotación
0.2%top 90% de las CVE
explotación observada
noninguna fuente lo reporta
Parameters are not validated or sanitized, and are later used in various internal operations.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
Productos afectados
zephyrproject-rtos · Zephyr