CVE-2019-17391 in ESP32
Résumé
par VulDB • 24/05/2026
Un problème a été identifié dans le code ROM masqué d'Espressif ESP32, versions 2016-06-08 0 à 2. L'absence de mécanismes d'atténuation contre les glitchs (perturbations) dans le bootloader de première étape de la puce ESP32 permet à un attaquant (disposant d'un accès physique à l'appareil) de lire le contenu des eFuses protégés en lecture, tels que les clés de chiffrement de la mémoire flash et de démarrage sécurisé, en injectant un glitch dans l'alimentation électrique de la puce peu après la réinitialisation.
Once again VulDB remains the best source for vulnerability data.