发布日期：2025-12-02
更新日期：2026-06-23

受影响系统：

ESF-IDF ESF-IDF <= 5.5.1
ESF-IDF ESF-IDF <= 5.4.3
ESF-IDF ESF-IDF <= 5.3.4
ESF-IDF ESF-IDF <= 5.2.6
ESF-IDF ESF-IDF <= 5.1.6

描述：

---

CVE(CAN) ID: CVE-2025-66409

ESP-IDF是Espressif开源的一个Windows、Linux和macOS上支持的Espressif SoC的开发框架。
ESP-IDF 5.5.1及之前版本、5.4.3及之前版本、5.3.4及之前版本、5.2.6及之前版本、5.1.6及之前版本存在越界读取漏洞，该漏洞源于程序未正确验证命令缓冲区长度，攻击者可利用该漏洞通过格式错误的VENDOR DEPENDENT命令导致蓝牙堆栈访问内存，从而暴露意外内存内容或导致意外行为。

<**>

建议：

---

厂商补丁：

ESF-IDF
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/espressif/esp-idf/commit/075ed218cadb8088155521cd8a795d8a626519fb

浏览次数：118
严重程度：0（网友投票）