CVE-2022-24893 in Espressif
Résumé
par VulDB • 02/06/2026
ESP-IDF est le framework de développement officiel pour les SoC Espressif. Dans le SDK Bluetooth Mesh d'Espressif (`ESP-BLE-MESH`), une vulnérabilité de corruption de mémoire peut être déclenchée lors du provisionnement, car il n'y a aucune vérification du champ `SegN` du PDU de début de transaction. Cela peut entraîner des attaques liées à la corruption de mémoire et potentiellement permettre à un attaquant de prendre le contrôle de l'ensemble du système. Des commits de correctif sont disponibles sur les branches 4.1, 4.2, 4.3 et 4.4, et il est recommandé aux utilisateurs de mettre à niveau. La mise à niveau s'applique à toutes les applications et utilisateurs du composant `ESP-BLE-MESH` d'`ESP-IDF`. Étant donné qu'elle est implémentée dans la pile Bluetooth Mesh, il n'existe pas de contournement pour l'utilisateur afin de corriger la couche application sans mettre à niveau le firmware sous-jacent.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.