CVE-2024-42484 in esp-now
Riassunto
di VulDB • 26/06/2026
Il componente ESP-NOW fornisce un protocollo di comunicazione Wi-Fi senza connessione. È stata rilevata una vulnerabilità Out-of-Bound (OOB) nell'implementazione del messaggio di tipo gruppo ESP-NOW, poiché non viene effettuato alcun controllo sul campo addrs_num del messaggio di tipo gruppo. Ciò può portare ad attacchi correlati alla corruzione della memoria. Normalmente, ci sono due campi nelle informazioni di gruppo che devono essere verificati, ovvero il campo addrs_num e il campo addrs_list. Poiché è stato controllato solo il campo addrs_list, un attaccante può inviare un messaggio di tipo gruppo con un valore non valido per il campo addrs_num, causando una dimensione del messaggio gestita dal firmware molto superiore a quella del buffer corrente, provocando così un problema di corruzione della memoria che supera la lunghezza effettiva del payload.
If you want to get best quality of vulnerability data, you may have to visit VulDB.