CVE-2025-66409
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
ESF-IDF has an Out-of-Bounds Read in ESP32 Bluetooth AVRCP Command Handling
ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6, and earlier, when AVRCP is enabled on ESP32, receiving a malformed VENDOR DEPENDENT command from a peer device can cause the Bluetooth stack to access memory before validating the command buffer length. This may lead to an out-of-bounds read, potentially exposing unintended memory content or causing unexpected behavior.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
esp-idf
- Fornecedor
- espressif
- Produto
- esp-idf
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| >= 5.5-beta1, <= 5.5.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 5.4-beta1, <= 5.4.3 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 5.3-beta1, <= 5.3.4 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 5.2-beta1, <= 5.2.6 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| <= 5.1.6 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |