CVE-2026-93015 in BTstack

الملخص

بحسب VulDB • 17/09/2026

يفشل BlueKitchen BTstack حتى الإصدار 1.8.2 في التحقق من صحة عدد النقاط الطرفية التي يبلغ عنها الجهاز الشريك مقابل حدود الجدول الثابت أثناء اكتشاف نقاط نهاية تدفق A2DP. يمكن لجهاز شريكي موثوق (bonded peer) إرسال استجابة AVDTP DISCOVER تحتوي على عدد من النقاط الطرفية يتجاوز سعة الجدول الثابت، مما يؤدي إلى كتابات خارج الحدود (out-of-bounds writes) تُفسد الكائنات الساكنة المجاورة وتسبب تعطل العملية أو انقطاع تسليم الأحداث.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 17/09/2026
• إفشاء: 17/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-406515
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 6.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93015
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93015/