Produits concernés et correctifs
La plupart des montres et compteurs de vélo COROS (la pile de protocoles BLE est commune à plusieurs modèles) ; version testée : PACE 3 ≤ 3.0808.0. Correctif : mettre à jour le firmware de la montre vers la version officielle contenant le correctif de sécurité.
Description de la vulnérabilité et impact
Un déréférencement de pointeur nul lors du traitement de messages Bluetooth spécialement conçus peut forcer le redémarrage de l'appareil. L'exploitation nécessite que l'attaquant se trouve à portée Bluetooth. L'impact concerne la disponibilité (les données d'une activité en cours peuvent être perdues), sans divulgation de données.
Mesures d'atténuation
Mettre à jour le firmware de la montre vers la dernière version. Avant la mise à jour, éviter autant que possible de se connecter à des appareils Bluetooth inconnus dans des environnements non fiables.
Remerciements
Nous remercions l'utilisateur suivant pour sa contribution à la sécurité des produits :
- Moritz Abrell (SySS GmbH)
Historique des révisions
v1.0 ｜ 2026-10-13