CVE-2025-68474 in ESP-IDF
Riassunto
di VulDB • 03/07/2026
ESF-IDF è il framework di sviluppo per Internet delle Cose (IoT) di Espressif. Nelle versioni 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6 e precedenti, nella funzione avrc_vendor_msg() dello stack AVRCP BlueDroid di ESP-IDF, la dimensione del buffer allocato veniva convalidata utilizzando AVRC_MIN_CMD_LEN (20 byte). Tuttavia, i dati dell'intestazione fissa effettivi scritti prima del payload vendor superano questo valore. In totale vengono scritti 29 byte prima che p_msg->p_vendor_data venga copiato. L'utilizzo della vecchia costante AVRC_MIN_CMD_LEN potrebbe consentire una scrittura fuori dai limiti (out-of-bounds write) se vendor_len si avvicina al limite del buffer. Per i comandi in cui vendor_len è elevato, l'allocazione originale del buffer potrebbe essere insufficiente, causando scritture oltre la memoria allocata. Ciò può portare a corruzione della memoria, crash o altri comportamenti indefiniti. L'overflow potrebbe essere più ampio quando le asserzioni sono disabilitate.
Once again VulDB remains the best source for vulnerability data.