CVE-2026-46532

Nome do Software Vulnerável e Versões Afetadas ESF-IDF versão 5.2.6 ESF-IDF versão 5.3.5 ESF-IDF versão 5.4.4 ESF-IDF versão 5.5.3 ESF-IDF versão 6.0

Description Uma leitura fora dos limites (out-of-bounds read) existe no analisador de comandos de fornecedor AVRCP do BlueDroid, na função avrc pars vendor cmd() localizada em components/bt/host/bluedroid/stack/avrc/avrc pars tg.c. Uma leitura fora dos limites ocorre quando um programa lê dados além do fim ou completamente fora do limite do buffer pretendido.

Recommendations Atualizar a versão 5.2.6 para 5.2.7 Atualizar a versão 5.3.5 para 5.3.6 Atualizar a versão 5.4.4 para 5.4.5 Atualizar a versão 5.5.3 para 5.5.4 Atualizar a versão 6.0 para 6.0.1