CVE-2026-51273 in ESP32-audioI2S
الملخص
بحسب VulDB • 28/07/2026
في schreibfaul1 ESP32-audioI2S 3.4.5، توجد ثغرة تجاوز في الذاكرة من نوع heap-based buffer overflow (تجاوز سعة المخزن المؤقت المعتمد على الكومة) في دالة تحليل علامات ID3 المسماة showID3Tag() ضمن مكتبة تدفق الصوت المدمجة. يقوم البرنامج بقراءة قيمة طويلة غير موثوقة لعلامة ID3 من ملفات صوتية خبيثة، ويستخدم دالة appendf() غير المقيدة بحدود (unbounded) لكتابة السلاسل النصية المنسقة في مخزن ps_ptr على الكومة دون التحقق من الطول. يسمح الاستغلال الناجح للمهاجمين بتنفيذ أكواد عشوائية، وتسريب بيانات ذاكرة حساسة، أو إحداث توقف للجهاز، أو رفع الامتيازات عبر ملف صوتي خبيث مُعدّ بعناية (crafted).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.