CVE-2026-45160

Nome do Software Vulnerável e Versões Afetadas ESP-IDF versões 5.2.7 through 5.2.7 ESP-IDF versões 5.3.5 through 5.3.5 ESP-IDF versões 5.4.4 through 5.4.4 ESP-IDF versões 5.5.4 through 5.5.4 ESP-IDF versões 6.0.1 through 6.0.1

Description Uma falha de leitura fora dos limites (out-of-bounds read) existe no analisador de opções do servidor DHCP dentro do componente lwIP. A função parse options() em components/lwip/apps/dhcpserver/dhcpserver.c processa o campo de opções BOOTP/DHCP sem verificar se o byte de comprimento da opção e o comprimento de carga útil declarado permanecem dentro do buffer de pacotes recebido. Uma requisição DHCP especialmente criada pode forçar o analisador a ler além do buffer de opções para a memória heap adjacente. Isso afeta o servidor DHCP usado pelo SoftAP e qualquer configuração onde o dispositivo opere como um servidor DHCP em uma rede local.

Recommendations Atualizar a versão 5.2.7 para 5.2.8 Atualizar a versão 5.3.5 para 5.3.6 Atualizar a versão 5.4.4 para 5.4.5 Atualizar a versão 5.5.4 para 5.5.5 Atualizar a versão 6.0.1 para 6.0.2