CVE-2024-42484 in esp-now
Sumário
de VulDB • 28/05/2026
O componente ESP-NOW fornece um protocolo de comunicação Wi-Fi sem conexão. Foi descoberta uma vulnerabilidade Out-of-Bound (OOB) na implementação da mensagem do tipo de grupo ESP-NOW, pois não há verificação do campo addrs_num da mensagem do tipo de grupo. Isso pode resultar em ataques de corrupção de memória. Normalmente, há dois campos nas informações do grupo que precisam ser verificados, ou seja, o campo addrs_num e o campo addrs_list. Como apenas o campo addrs_list foi verificado, um atacante pode enviar uma mensagem do tipo de grupo com um campo addrs_num inválido, o que fará com que a mensagem processada pelo firmware seja muito maior do que o buffer atual, causando assim um problema de corrupção de memória que ultrapassa o comprimento do payload.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.