Retour
Bulletins de sécurité
COROS s'engage à assurer la sécurité de ses produits, de ses services et des informations de ses utilisateurs. Nous publions ici les vulnérabilités de sécurité confirmées et l'état de leur traitement afin d'aider les utilisateurs à comprendre les risques associés et à prendre rapidement les mesures de protection nécessaires ou à effectuer les mises à jour.
Cette page est régulièrement mise à jour.
Titre de la vulnérabilitéLe chiffrement des communications Bluetooth n'est pas imposé
Identifiant CVECVE-2025-32875
Identifiant interneCOROS-SA-2025-001
GravitéÉlevée
Date de publication
Titre de la vulnérabilitéFaiblesse de sécurité dans les mécanismes d'appairage et de chiffrement Bluetooth
Identifiant CVECVE-2025-32876
Identifiant interneCOROS-SA-2025-002
GravitéÉlevée
Date de publication
Titre de la vulnérabilitéL'appairage Bluetooth ne dispose pas d'authentification de l'appareil (Just Works)
Identifiant CVECVE-2025-32877
Identifiant interneCOROS-SA-2025-003
GravitéÉlevée
Date de publication
Titre de la vulnérabilitéL'interface d'information sur le firmware ne valide pas le certificat du serveur
Identifiant CVECVE-2025-32878
Identifiant interneCOROS-SA-2025-004
GravitéÉlevée
Date de publication
Titre de la vulnérabilitéLes services Bluetooth sont accessibles sans authentification
Identifiant CVECVE-2025-32879
Identifiant interneCOROS-SA-2025-005
GravitéÉlevée
Date de publication
Titre de la vulnérabilitéLes téléchargements de firmware via WLAN utilisent HTTP en clair
Identifiant CVECVE-2025-32880
Identifiant interneCOROS-SA-2025-006
GravitéÉlevée
Date de publication
Titre de la vulnérabilitéDes messages Bluetooth spécialement conçus peuvent provoquer le redémarrage de l'appareil (déréférencement d'un pointeur nul)
Identifiant CVECVE-2025-48705
Identifiant interneCOROS-SA-2025-007
GravitéÉlevée
Date de publication
Titre de la vulnérabilitéDes messages Bluetooth spécialement conçus peuvent provoquer le redémarrage de l'appareil (lecture hors limites)
Identifiant CVECVE-2025-48706
Identifiant interneCOROS-SA-2025-008
GravitéÉlevée
Date de publication