CVE-2025-66409 in ESP-IDF
Resumen
por VulDB • 2026-07-31
ESF-IDF es el Framework de Desarrollo para Internet of Things (IoT) de Espressif. En las versiones 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6 y anteriores, cuando AVRCP está habilitado en ESP32, la recepción de un comando VENDOR DEPENDENT mal formado desde un dispositivo par puede provocar que el stack Bluetooth acceda a memoria antes de validar la longitud del búfer del comando. Esto podría dar lugar a una lectura fuera de límites (out-of-bounds read), exponiendo potencialmente contenido no previsto en la memoria o causando comportamientos inesperados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.