CVE-2026-79379
NieznaneStreszczenie
Podatność przepełnienia bufora w funkcji SBC_DecodeFrames() w oprogramowaniu układowym BES2300 Bluetooth Audio SoC firmy Bestechnic (wersje v3.x i wcześniejsze) pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanej ramki.
Ocena ryzyka
Zdalny atakujący może spowodować awarię urządzenia lub jego niedostępność, co może zakłócić działanie systemów audio Bluetooth.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego BES2300 do wersji v5.0 lub nowszej, która zawiera poprawkę.
Inne podatności w Bestechnic BES2300
Zobacz wszystkie- CVE-2026-79378Nieznane
Problem w funkcji btm_acl_handle() w oprogramowaniu układowym BES2300 Bluetooth Audio SoC firmy Bestechnic (wersje v3.x i wcześniejsze) pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu L2CAP.
- CVE-2026-79377Wysokie
Przepełnienie sterty w komponencie a2dp_decoder_sbc.cpp w oprogramowaniu układowym BES2300 Bluetooth Audio SoC firmy Bestechnic w wersji 3.x i wcześniejszych umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu L2CAP.
- CVE-2026-79376Nieznane
Problem w funkcji l2cap_handle_data() w oprogramowaniu układowym BES2300 Bluetooth Audio SoC firmy Bestechnic (wersje v3.x i wcześniejsze) pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu L2CAP.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow in the SBC_DecodeFrames() function of Bestechnic Co., Ltd BES2300 Bluetooth Audio SoC firmware v3.x and earlier and fixed in v.5.0 allows attackers to cause a Denial of Service (DoS) via sending a crafted frame.