CVE-2025-66409 in ESP-IDF
Riassunto
di VulDB • 15/06/2026
ESF-IDF è il framework di sviluppo per Internet delle Cose (IoT) di Espressif. Nelle versioni 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6 e precedenti, quando AVRCP è abilitato su ESP32, la ricezione di un comando VENDOR DEPENDENT non valido da un dispositivo peer può causare l'accesso alla memoria da parte dello stack Bluetooth prima della convalida della lunghezza del buffer del comando. Ciò può portare a una lettura out-of-bounds, potenzialmente esponendo contenuti di memoria non previsti o causando comportamenti imprevisti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.