Espressif ESP-IDFのUSBホストUVCクラスドライバーは、USBカメラからのビデオストリーミングを可能にします。バージョン2.4.0以前のesp-usbのUVCホスト実装には脆弱性が存在し、悪意のあるUSBビデオクラス（UVC）デバイスが構成ディスクリプタの解析中にスタックバッファオーバーフローを引き起こす可能性があります。UVC構成ディスクリプタの印刷が有効になっている場合、ホストは接続されたUSBデバイスが提供する詳細なディスクリプタ情報を印刷します。特別に細工されたUVCディスクリプタは過度に大きな長さを宣伝することがあり、この値は固定サイズのスタックバッファにコピーされる前に検証されません。そのため、攻撃者はバッファをオーバーフローさせてメモリを破損させることが可能です。この脆弱性はバージョン2.4.0で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。