ESF-IDFはEspressifのIoT（Internet of Things）開発フレームワークです。ESP-IDFに同梱されているBluFiの例には、2つの領域でメモリオーバーフローの脆弱性がありました。これらはWi-Fi認証情報の取り扱いとDiffie-Hellman鍵交換に関するものです。この脆弱性はバージョン5.4.1、5.3.3、5.1.6、および5.0.9で修正されました。
Espressif Systems ESP-IDF 5.0.9 未満 ESP-IDF 5.1 以上 5.1.6 未満 ESP-IDF 5.2 以上 5.3.3 未満 ESP-IDF 5.4 以上 5.4.1 未満
本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。
当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
GitHub GitHub Advisory Database : BluFi Example Memory Overflow Vulnerability Advisory espressif/esp-idf GitHub
古典的バッファオーバーフロー(CWE-120) [その他] バッファサイズの計算の誤り(CWE-131) [その他]
CVE-2025-55297
National Vulnerability Database (NVD) : CVE-2025-55297 関連文書 : fix(blufi): Enhance security in BLUFI example espressif/esp-idf@cc00e9f GitHub 関連文書 : fix(blufi): Fixed some security issue in blufi example espressif/esp-idf@cb6929a GitHub 関連文書 : fix(blufi): Enhance security in BLUFI example espressif/esp-idf@3fc6c93 GitHub 関連文書 : fix(blufi): Fixed some security issue in blufi example espressif/esp-idf@abc18e9 GitHub 関連文書 : fix(blufi): Fixed some security issue in blufi example espressif/esp-idf@f77da0d GitHub 関連文書 : fix(blufi): Enhance security in BLUFI example espressif/esp-idf@5f93ec3 GitHub 関連文書 : fix(blufi): Enhance security in BLUFI example espressif/esp-idf@f40aa9c GitHub 関連文書 : fix(blufi): Fixed some security issue in blufi example espressif/esp-idf@9cb7206 GitHub 関連文書 : fix(blufi): Fixed some security issue in blufi example espressif/esp-idf@e65cf7e GitHub 関連文書 : fix(blufi): Fixed some security issue in blufi example espressif/esp-idf@12b7a9e GitHub 関連文書 : fix(blufi): Enhance security in BLUFI example espressif/esp-idf@b1657d9 GitHub 関連文書 : fix(blufi): Enhance security in BLUFI example espressif/esp-idf@bf50c0c GitHub
[2026年01月27日] 掲載
