CVE-2025-65092

ŚrednieCVSS 6.9

Opublikowano: 21/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

ESF-IDF to framework rozwoju IoT firmy Espressif. W wersjach 5.5.1, 5.4.3 i 5.3.4, gdy ESP32-P4 używa sprzętowego dekodera JPEG, parser oprogramowania nie ma niezbędnych kontroli walidacji. Specjalnie spreparowany złośliwy obraz JPEG może wykorzystać procedurę parsowania i wywołać dostęp do tablicy poza granicami. Problem naprawiono w wersjach 5.5.2, 5.4.4 i 5.3.5.

Ocena ryzyka

Atakujący może dostarczyć złośliwy obraz JPEG, aby wywołać dostęp poza granicami tablicy, co może prowadzić do wykonania kodu lub awarii urządzenia. Może to skutkować przejęciem kontroli nad urządzeniem IoT.

Rekomendacja

Zaktualizuj ESF-IDF do wersji 5.5.2, 5.4.4 lub 5.3.5, które zawierają poprawkę. Do czasu aktualizacji unikaj przetwarzania niezaufanych obrazów JPEG na urządzeniach ESP32-P4.

Inne podatności w ESF-IDF

CVE-2025-64342Średnie
ESF-IDF (Espressif IoT Development Framework) ma podatność, gdy ESP32 jest w trybie reklamowania: jeśli otrzyma żądanie połączenia z nieprawidłowym adresem dostępu (AA) 0x00000000 lub 0xFFFFFFFF, reklamowanie może niespodziewanie się zatrzymać. Kontroler może błędnie zgłosić hostowi zdarzenie połączenia, co może sprawić, że warstwa aplikacji założy, że połączenie zostało pomyślnie nawiązane.

Oryginalny opis (angielski, źródło NVD)

ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In versions 5.5.1, 5.4.3, and 5.3.4, when the ESP32-P4 uses its hardware JPEG decoder, the software parser lacks necessary validation checks. A specially crafted (malicious) JPEG image could exploit the parsing routine and trigger an out-of-bounds array access. This issue has been fixed in versions 5.5.2, 5.4.4, and 5.3.5. At time of publication versions 5.5.2, 5.4.4, and 5.3.5 have not been released but are fixed respectively in commits 4b8f585, c79cb4d, and 34e2726.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS