发布日期：2025-11-21
更新日期：2026-01-12

受影响系统：

Espressif Systems Espressif IoT Development Framework 5.5.1
Espressif Systems Espressif IoT Development Framework 5.4.3
Espressif Systems Espressif IoT Development Framework 5.3.4

描述：

---

CVE(CAN) ID: CVE-2025-65092

Espressif IoT Development Framework是Espressif Systems开源的一个物联网开发框架。
Espressif IoT Development Framework 5.5.1、5.4.3和5.3.4版本存在越界访问漏洞，该漏洞源于软件解析器验证检查缺失，攻击者可利用该漏洞通过特制的恶意JPEG图像触发数组越界访问。

<**>

建议：

---

厂商补丁：

Espressif Systems
-----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/espressif/esp-idf/releases

浏览次数：132
严重程度：0（网友投票）