CVE-2024-42484 in esp-now
Tóm tắt
Bởi VulDB • 28/05/2026
Thành phần ESP-NOW cung cấp một giao thức truyền thông Wi-Fi không kết nối. Một lỗ hổng Out-of-Bound (OOB) đã được phát hiện trong việc triển khai tin nhắn loại nhóm của ESP-NOW do không có kiểm tra đối với trường addrs_num của tin nhắn loại nhóm. Điều này có thể dẫn đến các cuộc tấn công gây hỏng bộ nhớ. Thông thường, có hai trường trong thông tin nhóm cần được kiểm tra, đó là trường addrs_num và trường addrs_list. Vì chúng ta chỉ kiểm tra trường addrs_list, kẻ tấn công có thể gửi một tin nhắn loại nhóm với trường addrs_num không hợp lệ, khiến tin nhắn được xử lý bởi firmware lớn hơn nhiều so với bộ đệm hiện tại, từ đó gây ra vấn đề hỏng bộ nhớ vượt quá độ dài payload.
If you want to get best quality of vulnerability data, you may have to visit VulDB.