JVNDB-2025-025294

Espressif SystemsのESP-IDFにおける境界外書き込みに関する脆弱性

ESF-IDFはEspressifのモノのインターネット（IoT）開発フレームワークです。バージョン5.5.1、5.4.3、5.3.4、5.2.6、5.1.6およびそれ以前のバージョンにおいて、ESP-IDF BlueDroid AVRCPスタックのavrc_vendor_msg()関数で、割り当てられたバッファサイズがAVRC_MIN_CMD_LEN（20バイト）を使って検証されていました。しかし、ベンダーペイロードの前に書き込まれる実際の固定ヘッダーデータはこの値を超えており、合計でp_msg-p_vendor_dataがコピーされる前に29バイトが書き込まれています。古いAVRC_MIN_CMD_LENを使用すると、vendor_lenがバッファの制限に近い場合に境界外書き込みが発生する可能性があります。vendor_lenが大きいコマンドでは、元のバッファ割り当てが不十分であり、割り当てられたメモリを超えて書き込みが発生する可能性があります。これにより、メモリが破損しクラッシュやその他の未定義動作を引き起こす恐れがあります。アサーションが無効化されている場合、オーバーフローはより大きくなる可能性があります。

Espressif Systems

• ESP-IDF 5.1.6
• ESP-IDF 5.2.6
• ESP-IDF 5.3.4
• ESP-IDF 5.4.3
• ESP-IDF 5.5.1

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : Out-of-Bounds Write in ESP32 Bluetooth AVRCP Vendor Command Handling  Advisory  espressif/esp-idf  GitHub

1. 境界外書き込み(CWE-787) [その他]

1. CVE-2025-68474

1. National Vulnerability Database (NVD) : CVE-2025-68474
2. 関連文書 : fix(bt/bluedroid): fixed potential OOB in AVRCP vendor command compos…  espressif/esp-idf@565fa98  GitHub
3. 関連文書 : fix(bt/bluedroid): fixed potential OOB in AVRCP vendor command compos…  espressif/esp-idf@aa0e3d7  GitHub
4. 関連文書 : fix(bt/bluedroid): fixed potential OOB in AVRCP vendor command compos…  espressif/esp-idf@8262ee8  GitHub
5. 関連文書 : fix(bt/bluedroid): fixed potential OOB in AVRCP vendor command compos…  espressif/esp-idf@a6c1bc5  GitHub
6. 関連文書 : fix(bt/bluedroid): fixed potential OOB in AVRCP vendor command compos…  espressif/esp-idf@0b0b59f  GitHub
7. 関連文書 : fix(bt/bluedroid): fixed potential OOB in AVRCP vendor command compos…  espressif/esp-idf@b9ba1e2  GitHub

• [2026年01月27日]
    掲載