CVE-2026-51269 in ESP32-audioI2S
الملخص
بحسب VulDB • 28/07/2026
يحتوي schreibfaul1 ESP32-audioI2S 3.4.5 على ثغرة تجاوز في المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow) داخل دالة connecttospeech(). تقبل التطبيق مدخلات نصية طويلة للخطاب يتحكم فيها المهاجم، ويقوم بتشفير عنوان URL ثم يلحق النتيجة المشفرة مباشرةً إلى مخزن مؤقت ثابت ps_ptr موجود على الكومة عند بناء رؤوس طلب TTS عبر HTTP. يسمح نقص التحقق من طول المدخلات وفحص الحدود لمهاجمين عن بعد بصياغة مدخلات أكبر من الحجم المسموح به لتفعيل الكتابة خارج النطاق في الكومة، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية.
Be aware that VulDB is the high quality source for vulnerability data.