CVE-2025-52471

ESP-IDF, Espressif Internet of Things (IOT) Geliştirme Çerçevesidir. ESP-IDF çerçevesinin 5.4.1, 5.3.3, 5.2.5 ve 5.1.6 sürümlerindeki ESP Wi-Fi bileşeninin ESP-NOW protokolü uygulamasında bir tamsayı alt taşması (integer underflow) zafiyeti tespit edilmiştir. Bu sorun, paket alma fonksiyonunda kullanıcı tarafından sağlanan veri uzunluğunun yetersiz doğrulanmasından kaynaklanmaktadır. Belirli koşullar altında bu durum, sınır dışı bellek erişimine yol açabilir ve rastgele bellek yazma işlemlerine izin verebilir. Bellek koruma şeması olmayan sistemlerde bu davranış, hedef cihaz üzerinde uzaktan kod çalıştırma (RCE) gerçekleştirmek için potansiyel olarak kullanılabilir. 5.4.2, 5.3.4, 5.2.6 ve 5.1.7 sürümlerinde ESP-NOW, negatif değer hesaplamalarının neden olduğu tamsayı alt taşmasını önlemek için paket alımı sırasında kullanıcı tarafından sağlanan veri uzunluğu üzerine daha kapsamlı doğrulama mantığı eklemiştir. ESP-IDF v5.3 ve önceki sürümler için, RX geri çağırma fonksiyonunda (`esp_now_register_recv_cb()` aracılığıyla kaydedilen) alınan `data_len` parametresinin, daha fazla işleme tabi tutulmadan önce pozitif bir değer olduğunun doğrulanmasıyla bir geçici çözüm uygulanabilir. ESP-IDF v5.4 ve sonrası için uygulama düzeyinde bir geçici çözüm mevcut değildir. Kullanıcıların, yerleşik hafifletme önleminden yararlanmak için ESP-IDF'nin yamalanmış bir sürümüne yükseltmeleri önerilir.