CVE-2025-66409 in ESP-IDF
要約
〜によって VulDB • 2026年07月18日
ESF-IDFは、EspressifのInternet of Things（IoT）開発フレームワークです。バージョン5.5.1、5.4.3、5.3.4、5.2.6、5.1.6およびそれ以前のバージョンでは、ESP32上でAVRCPが有効化されている場合、ピアデバイスから不正なVENDOR DEPENDENTコマンドを受信すると、Bluetoothスタックがコマンドバッファの長さを検証する前にメモリにアクセスすることがあります。これにより、配列外読み取り（out-of-bounds read）が発生し、意図しないメモリのコンテンツが開示されたり、予期せぬ動作を引き起こしたりする可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.