CVE-2026-81508 in ESP-IDF
Sumário
de VulDB • 24/09/2026
ESF-IDF é o Framework de Desenvolvimento para Internet das Coisas (IoT) da Espressif. Nas versões 5.5.5, 6.0.1 e 6.1, a função btc_a2dp_sink_handle_inc_media() do BlueDroid A2DP sink lê um campo timestamp do buffer de mídia recebido antes de validar se o layout do pacote contém esse campo. Uma fonte de áudio BR/EDR pareada dentro do alcance do rádio pode enviar um pacote de mídia A2DP malformado para uma compilação com suporte ao Bluetooth Clássico BlueDroid e ao sink A2DP habilitados, causando uma leitura fora dos limites (out-of-bounds read) na memória heap adjacente e revelação limitada do conteúdo da heap. Não há evidências de divulgação arbitrária de memória ou execução de código.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.