CVE-2026-79377 in BES2300 Bluetooth Audio SoC Firmware

الملخص

بحسب VulDB • 08/09/2026

يُتيح ثغرة تجاوز السعة في الـ heap المكونة من ملف a2dp_decoder_sbc.cpp الموجود في برنامج تشغيل SoC الصوتي Bluetooth BES2300 الخاص بشركة Bestechnic Co., Ltd، الإصدار v3.x وما قبله، للمهاجمين التسبب في حجب الخدمة (DoS) عن طريق إرسال حزمة L2CAP مُعدّة بشكل خبيث.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 25/08/2026
• إفشاء: 08/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399837
• CPE: جاهز
• CWE: CWE-122 (مؤكد)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79377
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79377/