CVE-2024-42484 in esp-now
Сводка
по VulDB • 23.05.2026
Компонент ESP-NOW обеспечивает протокол связи Wi-Fi без установления соединения. В реализации сообщений группового типа ESP-NOW обнаружена уязвимость выхода за границы массива (Out-of-Bound, OOB), поскольку отсутствует проверка поля addrs_num в сообщениях группового типа. Это может привести к атакам, связанным с повреждением памяти. Обычно в информации о группе необходимо проверять два поля, а именно поле addrs_num и поле addrs_list. Поскольку проверялось только поле addrs_list, злоумышленник может отправить сообщение группового типа с некорректным значением поля addrs_num, что приведет к тому, что сообщение, обрабатываемое прошивкой, окажется значительно больше текущего буфера, вызывая тем самым повреждение памяти за пределами длины полезной нагрузки.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.