CVE-2025-68474

إصدارات ESF-IDF من 5.5.1 إلى 5.1.6

يحتوي ESF-IDF، وهو إطار عمل تطوير إنترنت الأشياء (IoT) من Espressif، على ثغرة في الدالة avrc vendor msg() داخل مكدس AVRCP الخاص بـ BlueDroid. تقوم الدالة بالتحقق من صحة حجم المخزن المؤقت المخصص باستخدام AVRC MIN CMD LEN (20 بايت)، لكن بيانات الرأس الثابتة المكتوبة قبل حمولة المورد تتجاوز هذه القيمة، حيث يبلغ مجموعها 29 بايت قبل نسخ p msg->p vendor data. قد يؤدي هذا التباين إلى الكتابة خارج الحدود عندما يقترب vendor len من حد المخزن المؤقت، مما قد يتسبب في تلف الذاكرة أو تعطل النظام أو سلوك غير محدد. قد يكون التجاوز أكبر عند تعطيل عمليات التحقق.

الإصدارات 5.1.6 وما قبلها: قم بالتحديث إلى إصدار أحدث من 5.1.6.

الإصدارات 5.5.1 و5.4.3 و5.3.4 و5.2.6: قم بالتحديث إلى إصدار أحدث من 5.5.1 و5.4.3 و5.3.4 و5.2.6، على التوالي.

كحل مؤقت، يُنصح بتعطيل مكدس AVRCP أو تقييد استخدام الدالة avrc vendor msg() إلى أن يتوفر تصحيح.