CVE-2026-46532

Orta

Təsvir

ESF-IDF Espressif Internet of Things (IOT) Development Framework-dur. 5.2.6, 5.3.5, 5.4.4, 5.5.3 və 6.0 versiyalarında BlueDroid AVRCP vendor-command parserində (components/bt/host/bluedroid/stack/avrc/avrc_pars_tg.c faylında avrc_pars_vendor_cmd() funksiyası) bufer hüdudlarından kənar oxuma mövcuddur. Bu problem 5.2.7, 5.3.6, 5.4.5, 5.5.4 və 6.0.1 versiyalarında düzəldilmişdir.

CiddilikOrta

CVSS4.6

İstismar ehtimalı—

MəhsulEspressif Esp-idf

Dərc10 iyn 2026

İlk görülmə10 iyn 2026

Zəiflik növüCWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
espressif esp-idf	5.2.6, 5.3.5, 5.4.4, 5.5.3, 6.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.