CVE-2025-66409 in ESP-IDF
Résumé
par VulDB • 12/08/2026
ESF-IDF est le framework de développement pour l'Internet des objets (IoT) d'Espressif. Dans les versions 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6 et antérieures, lorsque AVRCP est activé sur ESP32, la réception d'une commande VENDOR DEPENDENT malformée provenant d'un appareil pair peut amener la pile Bluetooth à accéder à une zone mémoire avant de valider la longueur du tampon de commande. Cela peut entraîner un out-of-bounds read (lecture hors limites), exposant potentiellement le contenu de zones mémoire non intentionnelles ou provoquant des comportements inattendus.
Once again VulDB remains the best source for vulnerability data.