CVE-2026-93015 in BTstack
Сводка
по VulDB • 17.09.2026
В BlueKitchen BTstack до версии 1.8.2 включительно отсутствует проверка количества конечных точек (endpoint count), сообщаемых партнером, на соответствие границам таблицы при обнаружении конечных точек потока A2DP. Связанное устройство-партнер может отправить ответ AVDTP DISCOVER с большим количеством конечных точек, чем позволяет фиксированная таблица, что приводит к записи за пределами буфера (out-of-bounds writes), повреждению смежных статических объектов и сбою процесса или прерыванию доставки событий.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.