CVE-2019-19192: st wb55 +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2019-19192

CVSS 6.5 · Medium EPSS 1,0%

Kerentanan Improper Input Validation pada st wb55, st bluenrg-2. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

The Bluetooth Low Energy implementation on STMicroelectronics BLE Stack through 1.3.1 for STM32WB5x devices does not properly handle consecutive Attribute Protocol (ATT) requests on reception, allowing attackers in radio range to cause an event deadlock or crash via crafted packets.

Rincian

Terbit di NVD: 12 Februari 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-20: Improper Input Validation
EPSS (30 hari): 1,0% peluang dieksploitasi; lebih tinggi dari 63,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
st	wb55	Semua versi hingga 1.3.1
st	bluenrg-2	Semua versi hingga 1.3.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://asset-group.github.io/disclosures/sweyntooth/ exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.