CVE-2025-64342 in ESP-IDF
요약
\~에 의해 VulDB • 2026. 07. 19.
ESF-IDF는 Espressif 사의 인터넷 사물(IoT) 개발 프레임워크입니다. ESP32가 광고 모드(advertising mode)에 있을 때, 유효하지 않은 액세스 주소(Access Address: AA)인 0x00000000 또는 0xFFFFFFFF를 포함하는 연결 요청을 수신하면 광고가 예기치 않게 중단될 수 있습니다. 이 경우 컨트롤러는 호스트(Host)에게 잘못된 연결 이벤트를 보고할 수 있으며, 이로 인해 애플리케이션 계층에서 장치가 성공적으로 연결된 것으로 오인할 수 있습니다. 해당 문제는 버전 5.5.2, 5.4.3, 5.3.5, 5.2.6 및 5.1.7에서 수정되었습니다. 게시 시점 기준 버전 5.5.2, 5.3.5 및 5.1.7은 아직 출시되지 않았으나 각각 커밋 3b95b50, e3d7042 및 75967b5에 포함되어 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.