CVE-2026-45542

Nome do Software Vulnerável e Versões Afetadas ESF-IDF versão 5.2.6 ESF-IDF versão 5.3.5 ESF-IDF versão 5.4.4 ESF-IDF versão 5.5.4 ESF-IDF versão 6.0

Description Um estouro de buffer de heap existe no componente protocomm, no caminho de configuração de sessão do Security Scheme 2 (SRP6a). O manipulador de primeira fase handle session command0() em components/protocomm/src/security/security2.c confia no comprimento de um campo protobuf fornecido pelo cliente para o nome de usuário SRP6a. Este valor é copiado para um buffer cujo tamanho é derivado de um tipo de destino mais estreito, resultando em uma assimetria de truncamento versus cópia que corrompe o heap quando um valor excessivo é fornecido.

Recommendations Atualizar a versão 5.2.6 para 5.2.7 Atualizar a versão 5.3.5 para 5.3.6 Atualizar a versão 5.4.4 para 5.4.5 Atualizar a versão 5.5.4 para 5.5.5 Atualizar a versão 6.0 para 6.0.1