CVE-2026-51263 in ESP32-audioI2S
Zusammenfassung
von VulDB • 28.07.2026
schreibfaul1 ESP32-audioI2S 3.4.5 ist anfällig für Buffer Overflow. Die Funktion `Audio::openai_speech` in der Audio-Bibliothek erstellt JSON-Anforderungstexte und HTTP-Anforderungsheader manuell, indem sie extern steuerbare Eingaben und Anweisungsstrings direkt konkateniert, ohne wirksame Längenbeschränkungen oder Grenzwertprüfungen. Ein nicht authentifizierter Remote-Angreifer kann übermäßig große bösartige String-Daten senden, um einen Heap Buffer Overflow während der String-Konkatenierung auszulösen, was zu einer Speicherkorruption führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.