CVE-2026-25532

Nome do Software Vulnerável e Versões Afetadas Espressif Internet of Things (IOT) Development Framework versões 5.1.6 a 5.5.2

Descrição O Espressif Internet of Things (IOT) Development Framework contém uma falha na implementação do Enrollee do WPS (Wi-Fi Protected Setup). Pacotes EAP-WSC malformados com cargas úteis truncadas podem desencadear um underflow de inteiro durante o cálculo do comprimento do fragmento. Especificamente, ao processar mensagens EAP-Expanded (WSC), o código calcula frag len subtraindo os tamanhos do cabeçalho do comprimento total do pacote. Um atacante pode enviar um pacote onde o campo EAP Length cobre apenas o cabeçalho e as flags, omitindo a carga útil esperada. Isso faz com que frag len se torne negativo, o qual é então implicitamente convertido para um valor size t quando passado para a função wpabuf put data(), resultando em um grande valor sem sinal.

Recomendações Atualize para a versão 5.5.3 ou posterior. Atualize para a versão 5.4.4 ou posterior. Atualize para a versão 5.3.5 ou posterior. Atualize para a versão 5.2.7 ou posterior. Atualize para a versão 5.1.7 ou posterior.