Heimdall Security Logo

CVE-2025-68473

Vulnérabilité non évaluée dans esp-idf (espressif)

CVSS 0.0 · Non évaluée
EPSS 0.4%
espressif•esp-idf•Versions : >= 5.4-beta1, <= 5.4.3, >= 5.3-beta1, <= 5.3.4, <= 5.1.6, >= 5.2-beta1, <= 5.2.6, >= 5.5-beta1, <= 5.5.1

Description

ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In versions 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6, and earlier, in the ESP-IDF Bluetooth host stack (BlueDroid), the function bta_dm_sdp_result() used a fixed-size array uuid_list[32][MAX_UUID_SIZE] to store discovered service UUIDs during the SDP (Service Discovery Protocol) process. On modern Bluetooth devices, it is possible for the number of available services to exceed this fixed limit (32). In such cases, if more than 32 services are discovered, subsequent writes to uuid_list could exceed the bounds of the array, resulting in a potential out-of-bounds write condition.

Gravité et risque d'exploitation

CVE-2025-68473 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.41 %, ce qui la place devant 34.1 % des CVE référencées.

Que faire ?

  • Vérifiez si esp-idf (versions >= 5.4-beta1, <= 5.4.3, >= 5.3-beta1, <= 5.3.4, <= 5.1.6, >= 5.2-beta1, <= 5.2.6, >= 5.5-beta1, <= 5.5.1) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE