PT-2026-6314
CVE-2026-25532
·
تاريخ النشر
2026-02-04
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إطار عمل تطوير إنترنت الأشياء (IoT) من Espressif، الإصدارات من 5.1.6 إلى 5.5.2
الوصف
يحتوي إطار عمل تطوير إنترنت الأشياء (IoT) من Espressif على ثغرة في تنفيذ مكون Enrollee الخاص بـ WPS (Wi-Fi Protected Setup). يمكن أن تؤدي حزم EAP-WSC المشوهة ذات الحمولات المفصولة إلى حدوث تدفق سفلي لعدد صحيح أثناء حساب طول الجزء. وعلى وجه التحديد، عند معالجة رسائل EAP-Expanded (WSC)، يحسب الكود
frag len بطرح أحجام الرؤوس من الطول الإجمالي للحزمة. يمكن للمهاجم إرسال حزمة حيث يغطي حقل EAP Length الرأس والعلامات فقط، مع حذف الحمولة المفيدة المتوقعة. يؤدي ذلك إلى أن تصبح قيمة frag len سالبة، والتي يتم تحويلها ضمناً إلى قيمة من نوع size t عند تمريرها إلى الدالة wpabuf put data()، مما ينتج عنه قيمة كبيرة غير موجهة.التوصيات
قم بالتحديث إلى الإصدار 5.5.3 أو أحدث.
قم بالتحديث إلى الإصدار 5.4.4 أو أحدث.
قم بالتحديث إلى الإصدار 5.3.5 أو أحدث.
قم بالتحديث إلى الإصدار 5.2.7 أو أحدث.
قم بالتحديث إلى الإصدار 5.1.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾