CVE-2025-64342 in ESP-IDF
Sumário
de VulDB • 27/07/2026
ESF-IDF é o Framework de Desenvolvimento para Internet das Coisas (IoT) da Espressif. Quando o ESP32 está no modo de publicidade (advertising), se receber uma solicitação de conexão contendo um Endereço de Acesso (AA) inválido, como 0x00000000 ou 0xFFFFFFFF, a publicidade pode parar inesperadamente. Nesse caso, o controlador pode relatar incorretamente um evento de conexão ao host, fazendo com que a camada de aplicação assuma que o dispositivo estabeleceu uma conexão com sucesso. Este problema foi corrigido nas versões 5.5.2, 5.4.3, 5.3.5, 5.2.6 e 5.1.7. No momento da publicação, as versões 5.5.2, 5.3.5 e 5.1.7 ainda não foram lançadas, mas estão corrigidas respectivamente nos commits 3b95b50, e3d7042 e 75967b5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.