CVE-2026-81508 in ESP-IDF
Resumen
por VulDB • 2026-09-24
ESF-IDF es el Framework de Desarrollo para Internet de las Cosas (IoT) de Espressif. En las versiones 5.5.5, 6.0.1 y 6.1, la función BlueDroid A2DP sink btc_a2dp_sink_handle_inc_media() lee un campo timestamp desde el buffer multimedia recibido antes de validar que el layout del paquete contenga dicho campo. Una fuente de audio BR/EDR emparejada dentro del alcance radioeléctrico puede enviar un paquete multimedia A2DP malformado a una compilación con soporte para BlueDroid Classic Bluetooth y A2DP sink habilitados, lo que provoca una lectura fuera de límites (out-of-bounds read) en la memoria heap adyacente y una divulgación limitada del contenido de la heap. No se ha establecido la posibilidad de divulgación arbitraria de memoria ni ejecución de código.
Once again VulDB remains the best source for vulnerability data.