CVE-2026-55687

Nome do Software Vulnerável e Versões Afetadas ESF-IDF versões anteriores a 6.0.2 ESF-IDF versões anteriores a 5.5.5 ESF-IDF versões anteriores a 5.4.5 ESF-IDF versões anteriores a 5.3.6

Description Uma gravação fora dos limites ocorre na função jpeg parse dqt marker() em components/esp driver jpeg/jpeg parse marker.c. Isso acontece porque o nibble Tq do marcador DQT, que pode ser controlado por um invasor, é usado como um índice para a array qt tbl sem validar se ele está no intervalo de 0..3. Consequentemente, entradas JPEG malformadas podem corromper a memória da pilha, resultando em uma negação de serviço.

Recommendations Atualizar para a versão 6.0.2. Atualizar para a versão 5.5.5. Atualizar para a versão 5.4.5. Atualizar para a versão 5.3.6.