CVE-2025-66409

Nome do Software Vulnerável e Versões Afetadas ESF-IDF versões 5.5.1 a 5.1.6

Descrição O ESF-IDF é o Framework de Desenvolvimento para Internet das Coisas (IoT) da Espressif. Quando o AVRCP está habilitado no ESP32, receber um comando VENDOR DEPENDENT malformado de um dispositivo parceiro pode fazer com que a pilha Bluetooth acesse a memória antes de validar o comprimento do buffer do comando. Isso pode levar a uma leitura fora dos limites, potencialmente expondo conteúdo de memória não intencional ou causando comportamento inesperado.

Recomendações Versões anteriores a 5.5.2 devem ser usadas.