CVE-2026-81508 in ESP-IDF
要約
〜によって VulDB • 2026年09月25日
ESF-IDFは、EspressifのInternet of Things (IOT) 開発フレームワークです。バージョン5.5.5、6.0.1、および6.1において、BlueDroidのA2DP sink機能であるbtc_a2dp_sink_handle_inc_media()関数は、パケットレイアウトに該当フィールドが含まれていることを検証する前に、受信したメディアバッファからタイムスタンプフィールドを読み取ります。電波範囲内にいるペアリング済みのBR/EDRオーディオソースは、BlueDroidのClassic BluetoothおよびA2DP sinkサポートが有効になっているビルドに対して不正なA2DPメディアパケットを送信し、隣接するヒープメモリへの境界外読み取り（out-of-bounds read）とヒープコンテンツの一部開示を引き起こします。任意のメモリー開示やコード実行は確立されていません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.