CVE-2026-81508 in ESP-IDF
Zusammenfassung
von VulDB • 24.09.2026
ESF-IDF ist das Espressif Internet der Dinge (IoT)-Entwicklungsframework. In den Versionen 5.5.5, 6.0.1 und 6.1 liest die BlueDroid-Funktion A2DP-Sink `btc_a2dp_sink_handle_inc_media()` ein Zeitstempelfeld aus dem empfangenen Medienpuffer, bevor sie überprüft, ob das Paketlayout dieses Feld enthält. Eine gepaarte BR/EDR-Audioquelle innerhalb der Funkreichweite kann an eine Build-Konfiguration mit aktiviertem BlueDroid Classic Bluetooth und A2DP-Sink-Unterstützung ein fehlerhaftes A2DP-Medienspaket senden, was zu einem Out-of-Bounds-Lesezugriff auf benachbarten Heap-Speicher sowie einer begrenzten Offenlegung von Heap-Inhalten führt. Eine willkürliche Speicheroffenlegung und Code-Ausführung sind nicht nachgewiesen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.