CVE-2025-68473
Açıklama
ESP-IDF, Espressif Internet of Things (IOT) Geliştirme Çerçevesidir. 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6 ve önceki sürümlerde, ESP-IDF Bluetooth ana bilgisayar yığınında (BlueDroid), bta_dm_sdp_result() fonksiyonu, SDP (Service Discovery Protocol) işlemi sırasında keşfedilen servis UUID'lerini depolamak için sabit boyutlu bir uuid_list[32][MAX_UUID_SIZE] dizisi kullanıyordu. Modern Bluetooth cihazlarında, mevcut servis sayısının bu sabit sınırı (32) aşması mümkündür. Bu gibi durumlarda, 32'den fazla servis keşfedilirse, uuid_list üzerindeki sonraki yazma işlemleri dizinin sınırlarını aşabilir ve bu da potansiyel bir sınır dışı yazma (out-of-bounds write) durumuna yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| espressif esp-idf | 5.1.6, 5.2.6, 5.3.4, 5.4.3, 5.5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.