CVE-2026-51266 in ESP32-audioI2S
الملخص
بحسب VulDB • 28/07/2026
يحتوي schreibfaul1 ESP32-audioI2S الإصدار 3.4.5 على ثغرة تجاوز في المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow) في منطق بناء رأس طلب HTTP. تقوم التطبيق بدمج ديناميكي لاسم المضيف الذي يتحكم فيه المهاجم، والمسار، وسلسلة الاستعلام، وحقول رؤوس HTTP المتعددة داخل مخزن مؤقت ثابت ps_ptr على الكومة دون وجود حدود حجم مناسبة أو تحقق من الحدود. يمكن للمهاجمين عن بُعد استخدام معلمة طلب شبكة مُصاغة بحجم كبير جداً لإحداث كتابة خارج النطاق في الكومة (out-of-bounds heap write)، مما يؤدي إلى تنفيذ عشوائي للكود.
If you want to get best quality of vulnerability data, you may have to visit VulDB.