CVE:CVE-2008-2374
CNNVD:CNNVD-200807-094
BlueZ是一套官方的Linux蓝牙协议栈。
BlueZ的SDP解析代码盲目地信任了入站SDP报文中的字符串长度字段，如果远程攻击者向SDP查询发送了恶意响应的话，就可以触发缓冲区溢出，导致拒绝服务或执行任意代码。
solution:Upgrade bluez bluez_libs to a higher version than 3.30,and avoid the version (,3.30]; Upgrade bluez bluez_utils to a higher version than 3.33,and avoid the version (,3.33]