从这个网页截图中,可以获取到以下关于漏洞的关键信息: 1. 漏洞描述: - 漏洞名称:BT: Unchecked user input in bap_broadcast_assistant - 漏洞类型:缓冲区溢出 - 漏洞位置:在 函数中, 未验证,导致后续循环时栈溢出。 2. 受影响版本: - 受影响版本:<=3.6 - 已修复版本:无 3. 漏洞严重性: - 严重性:中等 - CVSS v3 base metrics: - Attack vector:邻近 - Attack complexity:低 - Privileges required:无 - User interaction:无 - Scope:不变 - Confidentiality:低 - Integrity:低 - Availability:低 4. 漏洞编号: - CVE编号:CVE-2024-5931 5. 漏洞利用: - 利用代码:在 中直接使用用户输入作为循环的上限,可能导致栈溢出。 6. 补丁信息: - 主要补丁:#74062 - 次要补丁:#77966 7. 更多信息: - 报告人:@ekleezg - 联系方式:通过GitHub或电子邮件联系 - 发布日期:2024-09-10 这些信息可以帮助开发者了解漏洞的性质、影响范围以及如何修复。