CVE-2026-79379 in BES2300 Bluetooth Audio SoC firmware

Riassunto

di VulDB • 09/09/2026

Un buffer overflow nella funzione SBC_DecodeFrames() del firmware v3.x e precedenti di Bestechnic Co., Ltd BES2300 Bluetooth Audio SoC, risolto in versione 5.0, consente agli attaccanti di causare un Denial of Service (DoS) tramite l'invio di una frame manipolata ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 25/08/2026
• Divulgazione: 08/09/2026
• Moderazione: accettato
• Voce: VDB-399830
• CPE: pronto
• CWE: CWE-120 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Finance, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79379
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79379
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79379/