Podatności arduino-esp32

W wersjach przed 3.3.8, implementacja uwierzytelniania Digest w arduino-esp32 obliczała hasz uwierzytelniający na podstawie pola URI z nagłówka Authorization klienta, nie weryfikując, czy odpowiada ono rzeczywistemu żądaniu URI. To pozwala atakującemu na uwierzytelnienie się do innego chronionego URI, omijając kontrolę dostępu.

W wersjach przed 3.3.8 biblioteka arduino-esp32 ma problem z korupcją pamięci w obsłudze pakietów NBNS. Gdy NetBIOS jest włączony, urządzenie nasłuchuje na porcie UDP 137 i przetwarza nieufne żądania NBNS z lokalnej sieci.

W wersjach przed 3.3.8, parser formularzy wieloczęściowych WebServer w arduino-esp32 alokuje tablicę o zmiennej długości na stosie, której rozmiar zależy od kontrolowanego przez atakującego pola nagłówka HTTP. Przekroczenie długości granicy większej niż ~8000 znaków prowadzi do przepełnienia stosu i potencjalnego wykonania zdalnego kodu.