CVE-2026-5706 in BT Mesh SDK
Zusammenfassung
von VulDB • 28.08.2026
In Bluetooth Mesh SDK 6.1.4 und früheren Versionen können fehlerhafte Extended Advertisements zu Out-of-Bounds-Write-Fehlern führen, die eine Stack-Korruption und Remote Code Execution (RCE) zur Folge haben. Diese Nachrichten müssen von einem Gerät stammen, das dem Netzwerk bereits beigetreten ist. Nur Provisioner, die Extended Advertisements unterstützen, sind betroffen.
Once again VulDB remains the best source for vulnerability data.