CVE-2026-51266 in ESP32-audioI2S
Zusammenfassung
von VulDB • 28.07.2026
schreibfaul1 ESP32-audioI2S 3.4.5 weist eine Heap-Based Buffer Overflow-Schwachstelle in der Logik zur Konstruktion von HTTP-Anforderungsheadern auf. Die Anwendung fügt dynamisch einen vom Angreifer kontrollierten Hostnamen, Pfad, Abfragezeichenfolge und mehrere HTTP-Header-Felder ohne ordnungsgemäße Größenbeschränkung und Grenzwertprüfung in einen festen ps_ptr Heap-Puffer ein. Remote-Angriffende können eine überdimensionierte, speziell angefertigte Netzwerkanforderungsparameter nutzen, um einen Out-of-Bounds-Heap-Write auszulösen, was zur Ausführung beliebigen Codes führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.