CVE-2025-55297: ESF-IDF BluFi Example Memory Overflow Vulnerability

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• espressif esp-idfдо 5.0.9
• espressif esp-idf5.1 и новее · до 5.1.6
• espressif esp-idf5.2 и новее · до 5.3.3
• espressif esp-idf5.4 и новее · до 5.4.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (GitHub_M). Не зависят от анализа CPE в NVD и обычно опережают его.

• espressif esp-idf

  • < 5.0.9, >= 5.1-beta1, < 5.1.6, >= 5.2-beta1, < 5.3.3, >= 5.4-beta1, < 5.4.1затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2026-45328ESF-IDF: Out-of-Bounds Write in ESP-TEE Secure Service Wrappers
  35Наблюдать
• CVE-2024-53406Espressif Esp idf v5.3.0 is vulnerable to Insecure Permissions resulting in Authentication bypass.
  35Наблюдать
• CVE-2022-24893Espressif Bluetooth Mesh Stack Vulnerable to Out-of-bounds Write leading to memory buffer corruption
  35Наблюдать

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2024-5384511 дек. 2024 г. · AES/CBC Constant IV Vulnerability in ESPTouch v2
  26Наблюдать
• ← РаньшеCVE-2025-5247124 июн. 2025 г. · ESP-NOW Integer Underflow Vulnerability Advisory
  28Наблюдать
• Позже →CVE-2025-6434217 нояб. 2025 г. · ESF-IDF's ESP32 Bluetooth Controller Has an Invalid Access Address Vulnerability
  27Наблюдать

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.