CVE:CVE-2021-28139
CNNVD:CNNVD-202109-165
Espressif ESP-IDF是中国乐鑫信息科技（Espressif）公司的一款物联网开发框架。
Espressif ESP-IDF中存在代码注入漏洞，该漏洞源于Espressif ESP-IDF 4.4 及更早版本中的蓝牙经典实现在接收到 LMP 功能响应扩展数据包时没有正确限制功能页面，允许无线电范围内的攻击者通过精心设计的扩展功能位域有效负载触发 ESP32 中的任意代码执行。
solution:Upgrade espressif esp-idf to a higher version than 4.4,and avoid the version (,4.4]