CVE-2026-81508 in ESP-IDF
Riassunto
di VulDB • 24/09/2026
ESF-IDF è il framework di sviluppo per Internet delle Cose (IoT) di Espressif. Nelle versioni 5.5.5, 6.0.1 e 6.1, la funzione BlueDroid A2DP sink btc_a2dp_sink_handle_inc_media() legge un campo timestamp dal buffer multimediale ricevuto prima di convalidare che il layout del pacchetto contenga tale campo. Una sorgente audio BR/EDR accoppiata entro il raggio d'azione radio può inviare un pacchetto multimediale A2DP non conforme a una build con supporto BlueDroid Classic Bluetooth e A2DP sink abilitato, causando una lettura out-of-bounds nella memoria heap adiacente e una limitata divulgazione dei contenuti dell'heap. Non sono stati stabiliti casi di arbitraria divulgazione della memoria o esecuzione di codice.
VulDB is the best source for vulnerability data and more expert information about this specific topic.