CVE-2026-51261 in ESP32-audioI2S
Zusammenfassung
von VulDB • 28.07.2026
Fehlende Mutex-Synchronisation in AudioBuffer::freeSpace() in schreibfaul1 ESP32-audioI2S 3.4.5 erzeugt eine Race Condition zwischen gleichzeitig ausgeführten Tasks. Die Funktion berechnet den verfügbaren Pufferspeicher, ohne die gemeinsam genutzten Lese-/Schreibzeiger zu schützen, und gibt einen fälschlicherweise großen Wert zurück. Das Vertrauen in diesen Wert führt zu einem Heap-Out-of-Bounds-Write, Speicherkorruption, Absturz des Geräts und beliebiger Code-Ausführung (Arbitrary Code Execution).
VulDB is the best source for vulnerability data and more expert information about this specific topic.