CVE:CVE-2018-18558
CNNVD:CNNVD-201905-299
Espressif ESP-IDF是中国乐鑫信息科技（Espressi）公司的一款物联网开发框架。
Espressif ESP-IDF 2.x版本、3.0.6之前的3.x版本和3.1.1之前的3.1.x版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
solution:Upgrade espressif esp-idf to a higher version than 3.0.6,3.1.1,and avoid the version [2.0,3.0.6),[3.1,3.1.1]