CVE-2026-55687
Təsvir
ESF-IDF Espressif Internet of Things (IOT) Development Framework-dir. 6.0.1, 5.5.4, 5.4.4, 5.3.5 və bəlkə də əvvəlki versiyalarda components/esp_driver_jpeg/jpeg_parse_marker.c faylındakı jpeg_parse_dqt_marker() funksiyasında sərhəddən kənar yazma mövcuddur, çünki hücumçu tərəfindən idarə olunan DQT markerinin Tq nibble-ı 0..3 aralığında olduğu yoxlanılmadan qt_tbl massivinə indeks kimi istifadə olunur və bu, düzgün formatlaşdırılmamış JPEG girişinin stack yaddaşını korlamasına və etibarlı şəkildə xidmətdən imtinaya səbəb olmasına imkan verir. Bu problem 6.0.2 versiyasında düzəldilib və 5.5.5, 5.4.5 və 5.3.6 versiyalarında düzəldilməsi gözlənilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| espressif esp-idf | >= 6.0.0, < 6.0.2, >= 5.5.0, <= 5.5.4, >= 5.4.0, <= 5.4.4, <= 5.3.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.