PT-2025-26778 · Espressif · Esp-Idf

Xiaobye-Ctf · Publicado 2025-06-24 · Atualizado 2026-01-22 · CVE-2025-52471

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do ESP-IDF 5.1.6, 5.2.5, 5.3.3 e 5.4.1

Descrição: Uma vulnerabilidade de underflow de inteiro foi identificada na implementação do protocolo ESP-NOW dentro do componente ESP Wi-Fi do framework ESP-IDF. Este problema decorre da validação insuficiente do comprimento dos dados fornecidos pelo usuário na função de recebimento de pacotes. Sob certas condições, isso pode levar a acesso à memória fora dos limites e pode permitir operações de gravação arbitrária na memória. Em sistemas sem um esquema de proteção de memória, esse comportamento poderia potencialmente ser usado para alcançar execução remota de código (RCE) no dispositivo alvo.

Recomendações: Para ESP-IDF v5.3 e anteriores, uma solução alternativa pode ser aplicada validando se o parâmetro data len recebido no callback de RX (registrado via esp now register recv cb()) é um valor positivo antes de processamento adicional. Para ESP-IDF v5.4 e posteriores, aconselha-se aos usuários atualizar para uma versão corrigida do ESP-IDF para aproveitar a mitigação integrada.

Exploit

Correção

RCE

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

CVE-2025-52471

GHSA-HQHH-CP47-FV5G

Produtos afetados

Esp-Idf

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/52xxx/CVE-2025-52471.json · Exploit
• https://github.com/espressif/esp-idf/commit/edc227c5eaeced999b5212943a9434379f8aad80 · Correção
• https://github.com/espressif/esp-idf/commit/d6ec5a52255b17c1d6ef379e89f9de2c379042f8 · Correção
• https://github.com/espressif/esp-idf/commit/b1a379d57430d265a53aca13d59ddfbf2e7ac409 · Correção
• https://github.com/espressif/esp-idf/commit/df7757d8279871fa7a2f42ef3962c6c1ec88b8a2 · Correção
• https://github.com/espressif/esp-idf/commit/d4dafbdc3572387cd4f9a62b776580bc4ac3bde7 · Correção
• https://github.com/espressif/esp-idf/security/advisories/GHSA-hqhh-cp47-fv5g · Correção
• https://github.com/espressif/esp-idf/commit/c5fc81917805f99e687c81cc56b68dc5df7ef8b5 · Correção
• https://twitter.com/VulmonFeeds/status/1937642229541052624 · Publicação no Twitter
• https://t.me/cveNotify/149576 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-52471 · Nota de Segurança
• https://t.me/cvetracker/26974 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1937606226516295758 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-52471 · Aviso do Fabricante