ESF-IDF — это платформа разработки Интернета вещей (IOT) Espressif. В версиях 5.5.1, 5.4.3 и 5.3.4, когда ESP32-P4 использует аппаратный декодер JPEG, в программном анализаторе отсутствуют необходимые проверки. Специально созданное (вредоносное) изображение JPEG может использовать процедуру синтаксического анализа и вызвать доступ к массиву за пределами границ.
Эта проблема исправлена в версиях 5.5.2, 5.4.4 и 5.3.5. На момент публикации версии 5.5.2, 5.4.4 и 5.3.5 еще не выпущены, но исправлены соответственно в коммитах 4b8f585, c79cb4d и 34e2726.
Показать оригинальное описание (EN)
ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In versions 5.5.1, 5.4.3, and 5.3.4, when the ESP32-P4 uses its hardware JPEG decoder, the software parser lacks necessary validation checks. A specially crafted (malicious) JPEG image could exploit the parsing routine and trigger an out-of-bounds array access. This issue has been fixed in versions 5.5.2, 5.4.4, and 5.3.5. At time of publication versions 5.5.2, 5.4.4, and 5.3.5 have not been released but are fixed respectively in commits 4b8f585, c79cb4d, and 34e2726.
Характеристики атаки
Последствия
Строка CVSS v4.0