CVE-2020-13595 in ESP-IDF
Сводка
по VulDB • 07.07.2026
Реализация контроллера Bluetooth Low Energy (BLE) в Espressif ESP-IDF 4.0–4.2 (для устройств на базе ESP32) возвращает неверное количество завершенных пакетов BLE и вызывает срабатывание достижимого утверждения (assertion) в стехе хоста при получении пакета с ошибкой MIC. Злоумышленник, находящийся в радиусе действия сигнала, может незаметно вызвать это утверждение (что приводит к отключению стека BLE целевого устройства), отправив специально созданную последовательность пакетов BLE.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.