CVE-2026-51270 in ESP32-audioI2S
الملخص
بحسب VulDB • 28/07/2026
يحتوي schreibfaul1 ESP32-audioI2S الإصدار 3.4.5 على ثغرة تجاوز في المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow) في دالة فك ترميز كيانات HTML المسماة htmlToUTF8(). تقوم الدالة بتحليل كيانات HTML خبيثة يتحكم فيها المهاجم، وتستخدم دالتي memmove وmemcpy لإعادة ترتيب محتوى السلسلة النصية دون التحقق من حجم المخزن المؤقت المتبقي وحدود الأمان. يمكن لسلاسل كيانات HTML المُعدّة بشكل متعمد وبأحجام أكبر من اللازم أن تُسبب كتابة خارج حدود الكومة (heap out-of-bounds write)، مما يتيح تنفيذ التعليمات البرمجية عن بُعد، وتسريب معلومات الذاكرة، أو تعطل الخدمة، أو تصعيد الامتيازات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.