CVE-2026-113783
Açıklama
ESP-IDF, Espressif Internet of Things (IOT) Development Framework'tür. 5.2.3 ile 5.3.7, 5.4.5, 5.5.6 ve 6.0.3 sürümleri arasında, lwIP DNS çözücü'nün dns.c dosyasındaki dns_lookup() fonksiyonunda bulunan önbelleğe alınmış arama yolu, her önbelleğe alınmış adresi bir uzunluk parametresi veya sınır kontrolü olmaksızın çağırıcı tarafından sağlanan tek bir ip_addr_t çıktı tamponuna kopyalar. CONFIG_LWIP_DNS_MAX_HOST_IP değeri 1'den büyük olduğunda ve önbelleğe alınmış bir ana bilgisayar adı birden fazla A veya AAAA kaydına sahip olduğunda, dns_gethostbyname() veya dns_gethostbyname_addrtype() üzerinden yapılan sonraki bir arama, tek öğeli tamponun ötesine bitişik yığın belleğine yazar. DNS yanıtlarını etkileyebilen ağ konumundaki bir saldırgan, yığın kanaryası bozulmasıyla yeniden başlatmaya neden olabilir veya yığın koruması olmadan, yığın değişkenlerini saldırgan kontrollü adres baytlarıyla üzerine yazarak potansiyel olarak kontrol akışını yönlendirebilir. Bu sorun 5.5.6 ve 6.0.3 sürümlerinde düzeltilmiştir; 5.3.7 ve 5.4.5 sürümlerinde ise düzeltilmesi planlanmaktadır. Ömrünü tamamlamış (end-of-life) 5.2 serisi için düzeltilmiş bir sürüm mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| espressif esp-idf | >= 5.2.3, <= 5.2.8, >= 5.3.2, < 5.3.7, >= 5.4.0, < 5.4.5, >= 5.5.0, < 5.5.6, >= 6.0.0, < 6.0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.