CVE-2025-68474
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W ESP-IDF (framework IoT od Espressif) w wersjach 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6 i wcześniejszych, w funkcji avrc_vendor_msg() stosu BlueDroid AVRCP, rozmiar bufora był walidowany przy użyciu AVRC_MIN_CMD_LEN (20 bajtów), ale rzeczywiste dane nagłówka zapisywane przed danymi vendor przekraczają tę wartość (łącznie 29 bajtów). Może to prowadzić do zapisu poza przydzieloną pamięcią, gdy vendor_len zbliża się do limitu bufora, powodując uszkodzenie pamięci, awarie lub inne nieokreślone zachowania.
Ocena ryzyka
Podatność może prowadzić do zdalnego uszkodzenia pamięci, co może skutkować awarią urządzenia lub przejęciem kontroli nad nim przez atakującego.
Rekomendacja
Zaktualizuj ESP-IDF do wersji zawierającej poprawkę (np. 5.5.2 lub nowszej). Jeśli nie jest to możliwe, rozważ wyłączenie funkcji AVRCP lub ograniczenie dostępu do urządzeń Bluetooth.
Inne podatności w ESP-IDF
Zobacz wszystkie- CVE-2026-45328Krytyczne
Espressif IoT Development Framework (ESP-IDF) w wersjach 5.5.4 i 6.0 ma podatność w komponencie esp_tee, który udostępnia wrappery do bezpiecznych usług sprzętowych. Atakujący może wykorzystać te wrappery do nieautoryzowanego dostępu do peryferiów TEE.
- CVE-2026-81508Średnie
W frameworku ESP-IDF w wersjach 5.5.5, 6.0.1 i 6.1 funkcja BlueDroid A2DP sink btc_a2dp_sink_handle_inc_media() odczytuje pole znacznika czasu z bufora mediów przed sprawdzeniem, czy pakiet w ogóle zawiera to pole. Sparowane źródło audio BR/EDR w zasięgu radiowym może wysłać zniekształcony pakiet A2DP, powodując odczyt poza zakresem bufora do sąsiedniej pamięci sterty i ograniczone ujawnienie jej zawartości.
- CVE-2026-55687Wysokie
Podatność w frameworku ESP-IDF firmy Espressif umożliwia zapis poza dozwolonym obszarem pamięci stosu podczas parsowania znacznika DQT w plikach JPEG. Atakujący może dostarczyć specjalnie spreparowany obraz JPEG, co prowadzi do awarii systemu (odmowa usługi).
- CVE-2026-46532Średnie
ESF-IDF (Espressif IoT Development Framework) w wersjach 5.2.6, 5.3.5, 5.4.4, 5.5.3 i 6.0 zawiera podatność odczytu poza zakresem w parserze poleceń vendor AVRCP BlueDroid (funkcja avrc_pars_vendor_cmd). Podatność została załatana w wersjach 5.2.7, 5.3.6, 5.4.5, 5.5.4 i 6.0.1.
- CVE-2026-45542Wysokie
Przepełnienie bufora sterty w komponencie protocomm frameworku ESP-IDF dla IoT. Luka występuje podczas ustanawiania sesji Security Scheme 2 (SRP6a), gdzie długość pola username dostarczonego przez klienta jest kopiowana do bufora o mniejszym rozmiarze, co prowadzi do uszkodzenia sterty.
- CVE-2026-45541Wysokie
W frameworku ESP-IDF Espressif IoT Development Framework występuje podatność na dereferencję wskaźnika NULL w komponencie esp_http_server podczas negocjacji podprotokołu WebSocket. Brak sprawdzenia wyniku tokenizacji nagłówka Sec-WebSocket-Protocol może doprowadzić do awarii serwera przed uwierzytelnieniem.
- CVE-2026-45329Wysokie
W Espressif IoT Development Framework (ESP-IDF) w wersjach 5.5.4 i 6.0 wykryto podatność w kilku wrapperach usług ESP-TEE. Nie sprawdzają one poprawności wszystkich wskaźników dostarczonych przez wywołującego, co pozwala na odczyt pamięci TEE przez niezaufane środowisko REE. Problem został naprawiony w wersjach 5.5.5 i 6.0.1.
- CVE-2026-45160Średnie
ESP-IDF (Espressif IoT Development Framework) zawiera podatność na odczyt poza zakresem w parserze opcji serwera DHCP w komponencie lwIP. Zdalny atakujący może wysłać spreparowane żądanie DHCP, powodując odczyt poza buforem opcji do sąsiedniej pamięci sterty.
- CVE-2025-68473Wysokie
ESF-IDF (ESP-IDF) w wersjach 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6 i wcześniejszych ma podatność w stosie Bluetooth (BlueDroid). Funkcja bta_dm_sdp_result() używa tablicy o stałym rozmiarze uuid_list[32][MAX_UUID_SIZE] do przechowywania odkrytych UUID usług podczas procesu SDP. Na nowoczesnych urządzeniach Bluetooth liczba dostępnych usług może przekroczyć ten limit (32), co prowadzi do zapisu poza granicami tablicy.
Oryginalny opis (angielski, źródło NVD)
ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In versions 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6, and earlier, in the avrc_vendor_msg() function of the ESP-IDF BlueDroid AVRCP stack, the allocated buffer size was validated using AVRC_MIN_CMD_LEN (20 bytes). However, the actual fixed header data written before the vendor payload exceeds this value. This totals 29 bytes written before p_msg->p_vendor_data is copied. Using the old AVRC_MIN_CMD_LEN could allow an out-of-bounds write if vendor_len approaches the buffer limit. For commands where vendor_len is large, the original buffer allocation may be insufficient, causing writes beyond the allocated memory. This can lead to memory corruption, crashes, or other undefined behavior. The overflow could be larger when assertions are disabled.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS