CVE-2025-64342

ŚrednieCVSS 6.9

Opublikowano: 17/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

ESF-IDF (Espressif IoT Development Framework) ma podatność, gdy ESP32 jest w trybie reklamowania: jeśli otrzyma żądanie połączenia z nieprawidłowym adresem dostępu (AA) 0x00000000 lub 0xFFFFFFFF, reklamowanie może niespodziewanie się zatrzymać. Kontroler może błędnie zgłosić hostowi zdarzenie połączenia, co może sprawić, że warstwa aplikacji założy, że połączenie zostało pomyślnie nawiązane.

Ocena ryzyka

Urządzenia IoT oparte na ESP32 mogą doświadczać przerw w działaniu trybu reklamowania i błędnie raportować stan połączenia, co może prowadzić do błędnych decyzji aplikacji i potencjalnych problemów z komunikacją.

Rekomendacja

Zaleca się aktualizację ESF-IDF do wersji 5.5.2, 5.4.3, 5.3.5, 5.2.6 lub 5.1.7 (lub zastosowanie odpowiednich commitów 3b95b50, e3d7042, 75967b5), które zawierają poprawkę.

Inne podatności w ESF-IDF

CVE-2025-65092Średnie
ESF-IDF to framework rozwoju IoT firmy Espressif. W wersjach 5.5.1, 5.4.3 i 5.3.4, gdy ESP32-P4 używa sprzętowego dekodera JPEG, parser oprogramowania nie ma niezbędnych kontroli walidacji. Specjalnie spreparowany złośliwy obraz JPEG może wykorzystać procedurę parsowania i wywołać dostęp do tablicy poza granicami. Problem naprawiono w wersjach 5.5.2, 5.4.4 i 5.3.5.

Oryginalny opis (angielski, źródło NVD)

ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. When the ESP32 is in advertising mode, if it receives a connection request containing an invalid Access Address (AA) of 0x00000000 or 0xFFFFFFFF, advertising may stop unexpectedly. In this case, the controller may incorrectly report a connection event to the host, which can cause the application layer to assume that the device has successfully established a connection. This issue has been fixed in versions 5.5.2, 5.4.3, 5.3.5, 5.2.6, and 5.1.7. At time of publication versions 5.5.2, 5.3.5, and 5.1.7 have not been released but are fixed respectively in commits 3b95b50, e3d7042, and 75967b5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS