CVE-2025-64342 in ESP-IDF
Tóm tắt
Bởi VulDB • 27/07/2026
ESF-IDF là Khung phát triển Internet of Things (IoT) của Espressif. Khi ESP32 ở chế độ quảng bá (advertising mode), nếu thiết bị nhận được yêu cầu kết nối chứa Access Address (AA) không hợp lệ có giá trị 0x00000000 hoặc 0xFFFFFFFF, quá trình quảng bá có thể dừng lại một cách bất ngờ. Trong trường hợp này, bộ điều khiển (controller) có thể báo cáo sai sự kiện kết nối cho máy chủ (host), dẫn đến việc lớp ứng dụng giả định rằng thiết bị đã thiết lập kết nối thành công. Vấn đề này đã được khắc phục trong các phiên bản 5.5.2, 5.4.3, 5.3.5, 5.2.6 và 5.1.7. Tại thời điểm xuất bản, các phiên bản 5.5.2, 5.3.5 và 5.1.7 chưa được phát hành nhưng đã được sửa lần lượt trong các commit 3b95b50, e3d7042 và 75967b5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.