CVE-2024-42484 in esp-now
Résumé
par VulDB • 28/05/2026
Le composant ESP-NOW fournit un protocole de communication Wi-Fi sans connexion. Une vulnérabilité Out-of-Bound (OOB) a été découverte dans l'implémentation du message de type de groupe ESP-NOW, car il n'y a aucune vérification du champ addrs_num du message de type de groupe. Cela peut entraîner des attaques de corruption de mémoire. Normalement, il y a deux champs dans les informations de groupe qui doivent être vérifiés, à savoir le champ addrs_num et le champ addrs_list. Étant donné que nous avons uniquement vérifié le champ addrs_list, un attaquant peut envoyer un message de type de groupe avec un champ addrs_num invalide, ce qui entraînera une taille de message traitée par le firmware bien supérieure à celle du tampon actuel, provoquant ainsi une corruption de mémoire dépassant la longueur de la charge utile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.