Produits concernés et correctifs
La plupart des montres et compteurs de vélo COROS (la pile de protocoles BLE est commune à plusieurs modèles) ; version testée : PACE 3 ≤ 3.0808.0. Correctif : mettre à jour le firmware de la montre vers la version officielle contenant le correctif de sécurité.
Description et impact
Une lecture hors limites lors du traitement de messages Bluetooth spécialement conçus peut forcer le redémarrage de l'appareil. L'exploitation nécessite d'être à portée Bluetooth. L'impact concerne la disponibilité (les données d'une activité en cours peuvent être perdues), sans divulgation de données.
Mesures d'atténuation
Mettre à jour le firmware de la montre vers la dernière version. Avant la mise à jour, éviter autant que possible de se connecter à des appareils Bluetooth inconnus et lire les bulletins de sécurité officiels de COROS.
Remerciements
Nous remercions l'utilisateur suivant pour sa contribution à la sécurité des produits :
- Moritz Abrell (SySS GmbH)
Historique des révisions
v1.0 ｜ 2026-10-13