CVE-2026-45542
Təsvir
ESP-IDF, Espressif Internet of Things (IOT) Development Framework-dir. Versiyalar 5.2.6, 5.3.5, 5.4.4, 5.5.4 və 6.0-da protocomm komponentinin Security Scheme 2 (SRP6a) sessiya qurma yolunda yığın bufer daşması mövcuddur. Birinci mərhələnin idarəedicisi (components/protocomm/src/security/security2.c faylında handle_session_command0()) SRP6a istifadəçi adı üçün müştəri tərəfindən təmin edilən protobuf sahəsinin uzunluğuna etibar edir və onu ölçüsü daha dar hədəf tipindən törəmiş buferə kopyalayır. Nəticədə yaranan kəsim və kopyalama asimmetriyası, həddindən artıq böyük dəyər təmin edildikdə yığını korlayır. Bu problem 5.2.7, 5.3.6, 5.4.5, 5.5.5 və 6.0.1 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| espressif esp-idf | 5.2.6, 5.3.5, 5.4.4, 5.5.4, 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.