CVE-2019-17391 in ESP32info

Zusammenfassung

von VulDB • 11.05.2026

Es wurde ein Problem im ESP32 mask ROM-Code von Espressif ab der Version 2016-06-08 0 bis 2.0 entdeckt. Das Fehlen von Anti-Glitch-Minderungsmaßnahmen im Bootloader der ersten Stufe des ESP32-Chips ermöglicht es einem Angreifer (mit physischem Zugriff auf das Gerät), den Inhalt der schreibgeschützten eFuses, wie z. B. Flash-Verschlüsselungs- und Secure-Boot-Schlüssel, auszulesen, indem er kurz nach dem Reset einen Glitch in die Stromversorgung des Chips einspeist.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

09.10.2019

Moderieren

akzeptiert

Eintrag

VDB-145789

CPE

bereit

EPSS

0.00235

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!