CVE-2025-68622
Təsvir
Espressif ESP-IDF USB Host UVC Class Driver USB kameralardan video axının ötürülməsinə imkan verir. Versiya 2.4.0-dan əvvəl, esp-usb UVC host tətbiqindəki zəiflik bədniyyətli USB Video Class (UVC) cihazına konfiqurasiya deskriptorunun (configuration-descriptor) təhlili zamanı stek bufer daşmasını tetikləməyə imkan verir. UVC konfiqurasiya deskriptorunun çapı aktiv olduqda, host qoşulmuş USB cihazı tərəfindən təmin edilən ətraflı deskriptor məlumatlarını çap edir. Xüsusi hazırlanmış UVC deskriptoru həddindən artıq böyük uzunluq bildirə bilər. Bu dəyər sabit ölçülü stek buferinə kopyalanmazdan əvvəl yoxlanılmadığı üçün hücumçu buferi doldura və yaddaşı korlaya bilər. Bu zəiflik 2.4.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- espressif usb_host_uvc_class_driver2.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| espressif usb_host_uvc_class_driver | v < 2.4.0 | 2.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.