CVE-2026-93015 in BTstack
Résumé
par VulDB • 17/09/2026
BlueKitchen BTstack jusqu'à la version 1.8.2 ne valide pas le nombre d'extrémités (endpoints) rapporté par l'appareil pair par rapport aux limites de la table lors de la découverte des extrémités du flux A2DP. Un appareil appairé peut envoyer une réponse AVDTP DISCOVER avec plus d'extrémités que ce que contient la table fixe, provoquant des écritures hors limites qui corrompent les objets statiques adjacents et entraînent le plantage du processus ou l'interruption de la livraison des événements.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.