CVE-2024-42484 in esp-now
Resumen
por VulDB • 2026-05-23
El componente ESP-NOW proporciona un protocolo de comunicación Wi-Fi sin conexión. Se ha descubierto una vulnerabilidad Out-of-Bound (OOB) en la implementación del mensaje de tipo de grupo de ESP-NOW debido a la falta de comprobación del campo addrs_num del mensaje de tipo de grupo. Esto puede dar lugar a ataques de corrupción de memoria. Normalmente, hay dos campos en la información de grupo que deben ser verificados, es decir, el campo addrs_num y el campo addrs_list. Dado que solo se comprobó el campo addrs_list, un atacante puede enviar un mensaje de tipo de grupo con un campo addrs_num no válido, lo que hará que el mensaje procesado por el firmware sea mucho más grande que el búfer actual, provocando así un problema de corrupción de memoria que excede la longitud de la carga útil.
If you want to get best quality of vulnerability data, you may have to visit VulDB.