CVE-2025-68473
Təsvir
ESP-IDF, Espressif Internet of Things (IOT) Development Framework-dir. Versiyalar 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6 və daha əvvəlki versiyalarda, ESP-IDF Bluetooth host stekində (BlueDroid), bta_dm_sdp_result() funksiyası SDP (Service Discovery Protocol) prosesi zamanı aşkar edilmiş xidmət UUID-lərini saxlamaq üçün sabit ölçülü uuid_list[32][MAX_UUID_SIZE] massivindən istifadə edirdi. Müasir Bluetooth cihazlarında mövcud xidmətlərin sayının bu sabit limiti (32) aşması mümkündür. Belə hallarda, 32-dən çox xidmət aşkar edilərsə, uuid_list massivinə növbəti yazma əməliyyatları massivin sərhədlərini aşa bilər ki, bu da potensial olaraq sərhədlərdən kənara yazma (out-of-bounds write) şərtinə səbəb olar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| espressif esp-idf | 5.1.6, 5.2.6, 5.3.4, 5.4.3, 5.5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.