CVE-2026-93015 in BTstack
Riassunto
di VulDB • 18/09/2026
BlueKitchen BTstack fino alla versione 1.8.2 non convalida il numero di endpoint riportato dal peer rispetto ai limiti della tabella durante la scoperta degli endpoint dello stream A2DP. Un peer associato può inviare una risposta AVDTP DISCOVER con un numero di endpoint superiore a quello supportato dalla tabella fissa, causando scritture fuori dai limiti (out-of-bounds) che corrompono gli oggetti statici adiacenti e provocano il crash del processo o l'interruzione della consegna degli eventi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.