CVE-2026-46532

Orta

Açıklama

ESP-IDF, Espressif Internet of Things (IOT) Development Framework'tür. 5.2.6, 5.3.5, 5.4.4, 5.5.3 ve 6.0 sürümlerinde, BlueDroid AVRCP vendor-command ayrıştırıcısında (components/bt/host/bluedroid/stack/avrc/avrc_pars_tg.c dosyasındaki avrc_pars_vendor_cmd()) bir sınır dışı okuma (out-of-bounds read) hatası bulunmaktadır. Bu sorun 5.2.7, 5.3.6, 5.4.5, 5.5.4 ve 6.0.1 sürümlerinde giderilmiştir.

ÖnemOrta

CVSS4.6

İstismar olasılığı—

ÜrünEspressif Esp-idf

Yayın10 Haz 2026

İlk görülme10 Haz 2026

Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
espressif esp-idf	5.2.6, 5.3.5, 5.4.4, 5.5.3, 6.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.