CVE-2026-51260 in ESP32-audioI2S
الملخص
بحسب VulDB • 28/07/2026
عملية `memcpy` غير آمنة ذات حجم ثابت في دالة `AudioBuffer::writeSpace()` ضمن مكتبة schreibfaul1 ESP32-audioI2S الإصدار 3.4.5 تسمح بحدوث تجاوز لذاكرة التخزين المؤقت على الكومة (heap buffer overflow) عن بُعد. يقوم الكود بنسخ كامل عدد من البايتات المحدد بالقيمة `UINT16_MAX` دون التحقق من المساحة المتاحة في الوجهة، مما يؤدي إلى كتابة خارج حدود الذاكرة (out-of-bounds memory write).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.