CVE:CVE-2021-28136
CNNVD:CNNVD-202109-166
Espressif ESP-IDF是中国乐鑫信息科技（Espressif）公司的一款物联网开发框架。
Espressif ESP-IDF中存在缓冲区错误漏洞，该漏洞源于Espressif ESP-IDF 4.4 及更早版本中的蓝牙经典实现在配对过程中无法正确处理多个 LMP IO 能力请求数据包的接收，允许无线电范围内的攻击者通过重播触发 ESP32 中的内存损坏。
solution:Upgrade espressif esp-idf to a higher version than 4.4,and avoid the version (,4.4]