CVE-2026-51267 in ESP32-audioI2S
Zusammenfassung
von VulDB • 28.07.2026
schreibfaul1 ESP32-audioI2S 3.4.5 weist eine Heap-Based Buffer Overflow-Schwachstelle im Modul zur Pfadverkettung und -kodierung von URLs auf. Die Anwendung fügt einen nicht vertrauenswürdigen Erweiterungspfad und eine vom Angreifer kontrollierte Query-String in einen Pfadpuffer ein, ruft anschließend urlencode auf, ohne die Länge des endgültigen Strings zu validieren. Remote-Angriffskönnen einen übermäßig großen bösartigen URL-Pfad und Query-String konstruieren, um einen Out-of-Bounds Heap Write auszulösen, was zur Ausführung beliebigen Codes (Arbitrary Code Execution), Offenlegung von Informationen, einem Dienstabsturz oder einer Privilegieneskalation führen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.