Уязвимость SDP-сервера пакета программ, реализующих стек протоколов Bluetooth, позволяющая нарушителю раскрыть защищаемую информацию о системе

Уязвимость SDP-сервера пакета программ BlueZ, реализующих стек протоколов Bluetooth, вызвана возможностью чтения за границами памяти буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, считать бит памяти при помощи специально сформированного сетевого запроса к серверу. Полученная информация может быть использована для преодоления мер безопасности и захвата контроля над устройством с использованием других уязвимостей

CVE: CVE-2017-1000250, CERT VU: 240311, DSA-3972-1, RHSA-2017:2685
CVSS v2.0: 5.7