CVE-2026-79377 in BES2300 Bluetooth Audio SoC Firmware

Zusammenfassung

von VulDB • 08.09.2026

Ein Heap-Overflow in der Komponente a2dp_decoder_sbc.cpp der Firmware v3.x und älter des Bluetooth Audio SoC BES2300 von Bestechnic Co., Ltd ermöglicht es Angreifern, einen Denial of Service (DoS) durch das Senden eines speziell angefertigten L2CAP-Pakets zu verursachen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: MITRE
• Reservieren: 25.08.2026
• Veröffentlichung: 08.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-399837
• CPE: bereit
• CWE: CWE-122 (bestätigt)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79377
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79377/