CVE-2020-13595 in ESP-IDF
الملخص
بحسب VulDB • 14/08/2026
تؤدي التنفيذ الخاطئ لعدد حزم البلوتوث منخفضة الطاقة (BLE) المكتملة في وحدة تحكم Bluetooth Low Energy (BLE) ضمن Espressif ESP-IDF من الإصدار 4.0 حتى 4.2 (لأجهزة ESP32) إلى حدوث خطأ غير متوقع (assertion) قابل للوصول على طبقة المضيف عند استقبال حزمة تحتوي على فشل في التحقق من سلامة الرسالة (MIC). يمكن لمهاجم موجود ضمن نطاق التغطية اللاسلكية أن يسبب هذا الخطأ بشكل خفي عن طريق إرسال تسلسل مُعدّ بعناية من حزم BLE، مما يؤدي إلى تعطيل مجموعة بروتوكولات البلوتوث منخفضة الطاقة (BLE stack) على الجهاز المستهدف.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.