PT-2025-53610 · Espressif · Esp-Idf

Jincheng · Publicado 2025-12-26 · Atualizado 2025-12-27 · CVE-2025-68473

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do ESP-IDF de 5.5.1 a 5.1.6 e anteriores

Descrição O ESP-IDF é o Framework de Desenvolvimento para Internet das Coisas (IoT) da Espressif. A pilha de host Bluetooth (BlueDroid) dentro do ESP-IDF contém uma falha na função bta dm sdp result(). Esta função utiliza um array de tamanho fixo, uuid list[32][MAX UUID SIZE], para armazenar UUIDs de serviços descobertos durante o processo do Protocolo de Descoberta de Serviço (SDP). Se o número de serviços Bluetooth descobertos exceder 32, escritas subsequentes neste array podem resultar em uma condição de escrita fora dos limites.

Recomendações Versões anteriores a 5.1.6 são afetadas. As versões 5.1.6, 5.2.6, 5.3.4, 5.4.3 e 5.5.1 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2025-68473

GHSA-HMJJ-RJVV-W8PQ

Produtos afetados

Esp-Idf

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/68xxx/CVE-2025-68473.json · Exploit
• https://github.com/espressif/esp-idf/commit/ecb86d353640cf1375bf97db32e702ba59c551b6 · Correção
• https://github.com/espressif/esp-idf/commit/9889edd799cf369e082df9d01adba961d64693ed · Correção
• https://github.com/espressif/esp-idf/commit/5b3185168dae83d42aa0852689422fffd931f16c · Correção
• https://github.com/espressif/esp-idf/commit/6ca6f422dafaffcb88fa56cc458ce92d96be3b2e · Correção
• https://github.com/espressif/esp-idf/security/advisories/GHSA-hmjj-rjvv-w8pq · Aviso do Fabricante
• https://github.com/espressif/esp-idf/commit/3286e45349b0b5c2b1422ef7e8d088b95eef895d · Correção
• https://github.com/espressif/esp-idf/commit/4d928f2265c394d2abc85024228e920a5b26bcab · Correção
• https://github.com/espressif/esp-idf/commit/6453f57a954458ad8ffd6e4bf2d9e76b73fac0f1 · Correção
• https://osv.dev/vulnerability/CVE-2025-68473 · Aviso do Fabricante
• https://t.me/CVEtracker/40734 · Publicação no Telegram
• https://t.me/cveNotify/146925 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-68473 · Nota de Segurança
• https://twitter.com/CVEnew/status/2004868108482453912 · Publicação no Twitter