CVE-2020-13595 in ESP-IDFinformation

Résumé

par VulDB • 15/08/2026

L'implémentation du contrôleur Bluetooth Low Energy (BLE) dans Espressif ESP-IDF 4.0 à 4.2 (pour les appareils ESP32) renvoie un nombre incorrect de paquets BLE complétés et déclenche une assertion atteignable sur la pile hôte lors de la réception d'un paquet présentant une erreur MIC. Un attaquant se trouvant dans la portée radio peut déclencher silencieusement cette assertion (qui désactive la pile BLE de l'appareil cible) en envoyant une séquence fabriquée de paquets BLE.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

26/05/2020

Modérer

accepté

Entrée

VDB-160470

CPE

prêt

EPSS

0.00870

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!