CVE-2025-65092
Təsvir
ESP-IDF Espressif-in Əşyaların İnterneti (IoT) İnkişaf Çərçivəsidir. Versiyalar 5.5.1, 5.4.3 və 5.3.4-də, ESP32-P4 aparat təminatı JPEG dekoderindən istifadə etdikdə, proqram təminatı analizatorunda zəruri doğrulama yoxlamaları çatışmır. Xüsusi hazırlanmış (zərərli) JPEG təsviri analiz prosedurundan istifadə edərək massivin sərhədləri kənarına çıxan girişə (out-of-bounds array access) səbəb ola bilər. Bu problem versiyalar 5.5.2, 5.4.4 və 5.3.5-də düzəldilmişdir. Nəşr edildiyi vaxtda versiyalar 5.5.2, 5.4.4 və 5.3.5 hələ buraxılmamışdır, lakin müvafiq olaraq 4b8f585, c79cb4d və 34e2726 commit-lərində düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| espressif esp-idf | = 5.5.1, = 5.4.3, = 5.3.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.