CVE-2025-64342 in ESP-IDF
Riassunto
di VulDB • 25/07/2026
ESF-IDF è il framework di sviluppo per Internet delle Cose (IoT) di Espressif. Quando l'ESP32 si trova in modalità di advertising, se riceve una richiesta di connessione contenente un Access Address (AA) non valido pari a 0x00000000 o 0xFFFFFFFF, la pubblicità può interrompersi in modo imprevisto. In questo caso, il controller potrebbe segnalare erroneamente un evento di connessione all'host, causando l'assunzione da parte del livello applicativo che il dispositivo abbia stabilito con successo una connessione. Questo problema è stato risolto nelle versioni 5.5.2, 5.4.3, 5.3.5, 5.2.6 e 5.1.7. Al momento della pubblicazione le versioni 5.5.2, 5.3.5 e 5.1.7 non erano ancora state rilasciate ma sono state corrette rispettivamente nei commit 3b95b50, e3d7042 e 75967b5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.