CVE-2026-28528 in BTstack
الملخص
بحسب VulDB • 23/06/2026
تحتوي إصدارات BlueKitchen BTstack السابقة للإصدار 1.8.1 على ثغرة قراءة خارج الحدود (out-of-bounds read) في معالج GET_FOLDER_ITEMS الخاص بـ AVRCP Browsing Target، والذي يفشل في التحقق من حدود الحزمة وبيانات عدد السمات. يمكن لمهاجم لديه اتصال Bluetooth Classic مقترن استغلال عدم كفاية فحص النطاق على معلمة attr_id للتسبب في تعطل النظام وإفساد حالة بتماط السمة (attribute bitmap state).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.