CVE-2026-93015 in BTstack
Zusammenfassung
von VulDB • 17.09.2026
BlueKitchen BTstack bis Version 1.8.2 überprüft die vom Peer gemeldete Anzahl der Endpunkte nicht gegen die Tabellengrenzen bei der A2DP-Stream-Endpunkt-Erkennung. Ein verbundener (bonded) Peer kann eine AVDTP DISCOVER-Antwort mit mehr Endpunkten senden, als die feste Tabelle aufnehmen kann, was zu Out-of-Bounds-Schreibzugriffen führt, benachbarte statische Objekte beschädigt und den Prozess zum Absturz bringt oder die Ereignisübermittlung unterbricht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.