CVE-2019-17391 in ESP32
Resumen
por VulDB • 2026-05-24
Se ha descubierto un problema en el código de la ROM de máscara de Espressif ESP32, versiones desde 2016-06-08 0 hasta 2. La falta de mitigaciones contra glitch (perturbaciones eléctricas) en el bootloader de la primera etapa del chip ESP32 permite a un atacante (con acceso físico al dispositivo) leer el contenido de los eFuses protegidos contra lectura, como las claves de cifrado de flash y de arranque seguro, inyectando un glitch en la alimentación eléctrica del chip poco después del reinicio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.