ESF-IDF has an Out-of-Bounds Read in ESP32 Bluetooth AVRCP Command Handling

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• espressif esp-idfдо 5.1.6 включительно
• espressif esp-idf5.2 и новее · до 5.2.6 включительно
• espressif esp-idf5.3 и новее · до 5.3.4 включительно
• espressif esp-idf5.4 и новее · до 5.4.3 включительно
• espressif esp-idf5.5 и новее · до 5.5.1 включительно

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (GitHub_M). Не зависят от анализа CPE в NVD и обычно опережают его.

• espressif esp-idf

  • >= 5.5-beta1, <= 5.5.1, >= 5.4-beta1, <= 5.4.3, >= 5.3-beta1, <= 5.3.4, >= 5.2-beta1, <= 5.2.6, <= 5.1.6затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2026-45328ESF-IDF: Out-of-Bounds Write in ESP-TEE Secure Service Wrappers
  35Наблюдать
• CVE-2024-53406Espressif Esp idf v5.3.0 is vulnerable to Insecure Permissions resulting in Authentication bypass.
  35Наблюдать
• CVE-2022-24893Espressif Bluetooth Mesh Stack Vulnerable to Out-of-bounds Write leading to memory buffer corruption
  35Наблюдать
• CVE-2021-28139The Bluetooth Classic implementation in Espressif ESP-IDF 4.4 and earlier does not properly restrict the Feature Page upon reception of an L
  35Наблюдать
• CVE-2026-25532ESF-IDF is Vulnerable to WPS Enrollee Fragment Integer Underflow
  32Наблюдать
• CVE-2024-33453Buffer Overflow vulnerability in esp-idf v.5.1 allows a remote attacker to obtain sensitive information via the externalId component.
  32Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.