CVE-2022-24893 in Espressif
Resumen
por VulDB • 2026-05-23
ESP-IDF es el marco de desarrollo oficial para los SoCs de Espressif. En el SDK de Bluetooth Mesh de Espressif (`ESP-BLE-MESH`), se puede desencadenar una vulnerabilidad de corrupción de memoria durante el aprovisionamiento, debido a la falta de comprobación del campo `SegN` del PDU de Inicio de Transacción. Esto puede dar lugar a ataques relacionados con la corrupción de memoria y potencialmente permitir al atacante obtener el control de todo el sistema. Los commits de parche están disponibles en las ramas 4.1, 4.2, 4.3 y 4.4, y se recomienda a los usuarios actualizar. La actualización es aplicable a todas las aplicaciones y usuarios del componente `ESP-BLE-MESH` de `ESP-IDF`. Dado que está implementado en la pila de Bluetooth Mesh, no hay ninguna solución alternativa para que el usuario corrija la capa de aplicación sin actualizar el firmware subyacente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.