Espressif · Esp-Idf · CVE-2025-55297
Nome do Software Vulnerável e Versões Afetadas:
Versões do ESP-IDF anteriores à 5.0.9
Versões do ESP-IDF de 5.0.0 a 5.0.8
Versões do ESP-IDF de 5.1.0 a 5.1.5
Versões do ESP-IDF de 5.3.0 a 5.3.2
Versões do ESP-IDF de 5.4.0 a 5.4.0
Descrição:
O exemplo BluFi do Framework de Desenvolvimento para Internet das Coisas (IoT) da Espressif (ESP-IDF) é suscetível a estouros de memória na manipulação de credenciais Wi-Fi e na troca de chaves Diffie-Hellman.
Recomendações:
Atualize para a versão 5.0.9 ou posterior do ESP-IDF.
Atualize para a versão 5.1.6 ou posterior do ESP-IDF.
Atualize para a versão 5.3.3 ou posterior do ESP-IDF.
Atualize para a versão 5.4.1 ou posterior do ESP-IDF.