目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

espressif 厂商漏洞列表 / CVE 中文分析 34

espressif 厂商相关 34 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Espressif Systems 专注于物联网芯片及解决方案，其开源项目 ESP-IDF 广泛用于 Wi-Fi 和蓝牙设备开发。截至最新统计，该厂商已收录 23 条 CVE，历史漏洞多涉及远程代码执行、缓冲区溢出及身份验证绕过。值得关注的是，其固件更新机制曾暴露权限提升风险，促使厂商加强安全审计。随着 IoT 设备普及，其供应链安全态势持续受到行业关注，需警惕固件组件中的潜在缺陷。

Top products by espressif: esp-idf arduino-esp32 esp-usb esp-now ESP32 shared-github-dangerjs
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-81508 Bluedroid A2DP Sink 堆溢出读取漏洞 — esp-idf CWE-125 4.3 Medium 2026-09-24
CVE-2026-55687 espressif esp-idf 缓冲区错误漏洞 — esp-idf CWE-121 7.5 High 2026-07-10
CVE-2026-46532 ESP-IDF 缓冲区错误漏洞 — esp-idf CWE-125 4.6 Medium 2026-06-10
CVE-2026-45542 ESP-IDF 安全漏洞 — esp-idf CWE-122 7.1 High 2026-06-10
CVE-2026-45329 ESP-IDF 输入验证错误漏洞 — esp-idf CWE-20 7.1 High 2026-06-10
CVE-2026-45328 ESP-IDF 输入验证错误漏洞 — esp-idf CWE-20 9.3 Critical 2026-06-10
CVE-2026-45160 ESP-IDF 缓冲区错误漏洞 — esp-idf CWE-125 6.5 Medium 2026-06-10
CVE-2026-45541 ESP-IDF 代码问题漏洞 — esp-idf CWE-476 7.5 High 2026-06-10
CVE-2026-44358 Espressif Shared GitHub DangerJS 安全漏洞 — shared-github-dangerjs CWE-427 8.2 High 2026-05-28
CVE-2026-42854 arduino-esp32 安全漏洞 — arduino-esp32 CWE-121 9.8 Critical 2026-05-12
CVE-2026-42855 arduino-esp32 授权问题漏洞 — arduino-esp32 CWE-287 7.5 High 2026-05-12
CVE-2026-41429 arduino-esp32 安全漏洞 — arduino-esp32 CWE-121 8.8 High 2026-04-24
CVE-2026-25508 Espressif ESP-IDF 缓冲区错误漏洞 — esp-idf CWE-125 6.3 Medium 2026-02-04
CVE-2026-25507 ESP-IDF 资源管理错误漏洞 — esp-idf CWE-416 6.3 Medium 2026-02-04
CVE-2026-25532 Espressif ESP-IDF 数字错误漏洞 — esp-idf CWE-191 6.3 Medium 2026-02-04
CVE-2025-68657 Espressif ESP-IDF 安全漏洞 — esp-usb CWE-415 6.4 Medium 2026-01-12
CVE-2025-68656 Espressif ESP-IDF 资源管理错误漏洞 — esp-usb CWE-416 6.8 Medium 2026-01-12
CVE-2025-68622 Espressif ESP-IDF 安全漏洞 — esp-usb CWE-121 6.8 Medium 2026-01-12
CVE-2025-68474 Espressif IoT Development Framework 缓冲区错误漏洞 — esp-idf CWE-787 7.5 - 2025-12-26
CVE-2025-68473 Espressif IoT Development Framework 缓冲区错误漏洞 — esp-idf CWE-787 6.5 - 2025-12-26
CVE-2025-66409 ESP-IDF 缓冲区错误漏洞 — esp-idf CWE-125 6.5AI Medium AI 2025-12-02
CVE-2025-65092 Espressif IoT Development Framework 数字错误漏洞 — esp-idf CWE-125 9.1 - 2025-11-21
CVE-2025-64342 Espressif ESP-IDF 代码问题漏洞 — esp-idf CWE-754 - - AI 2025-11-17
CVE-2025-55297 Espressif IoT Development Framework 安全漏洞 — esp-idf CWE-120 7.4AI High AI 2025-08-21
CVE-2025-53540 arduino-esp32 跨站请求伪造漏洞 — arduino-esp32 CWE-352 8.8AI High AI 2025-07-07
CVE-2025-53007 arduino-esp32 注入漏洞 — arduino-esp32 CWE-113 7.5AI High AI 2025-06-26
CVE-2025-52471 ESP-IDF 数字错误漏洞 — esp-idf CWE-191 9.8AI Critical AI 2025-06-24
CVE-2025-27840 Espressif ESP32 安全漏洞 — ESP32 CWE-912 6.8 Medium 2025-03-08
CVE-2024-53845 Espressif ESP-IDF 安全漏洞 — esp-idf CWE-327 7.5 - 2024-12-11
CVE-2024-45798 arduino-esp32 操作系统命令注入漏洞 — arduino-esp32 CWE-20 10.0 Critical 2024-09-17

本页汇总了 espressif 厂商截至目前公开的全部 34 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。