CVE-2025-64342
Açıklama
ESF-IDF, Espressif Internet of Things (IOT) Geliştirme Çerçevesi'dir. ESP32 reklam modundayken, 0x00000000 veya 0xFFFFFFFF geçersiz Access Address (AA) içeren bir bağlantı isteği alırsa, reklam beklenmedik şekilde durabilir. Bu durumda denetleyici, ana bilgisayara yanlışlıkla bir bağlantı olayı bildirebilir ve bu da uygulama katmanının cihazın bağlantıyı başarıyla kurduğunu varsaymasına neden olabilir. Bu sorun 5.5.2, 5.4.3, 5.3.5, 5.2.6 ve 5.1.7 sürümlerinde düzeltilmiştir. Yayın zamanında 5.5.2, 5.3.5 ve 5.1.7 sürümleri yayımlanmamıştır ancak sırasıyla 3b95b50, e3d7042 ve 75967b5 commit'lerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| espressif esp-idf | >= 5.5-beta1, < 5.5.2, >= 5.4-beta1, < 5.4.3, >= 5.3-beta1, < 5.3.5, >= 5.2-beta1, < 5.2.6, < 5.1.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.