CVE-2026-51270 in ESP32-audioI2S
Zusammenfassung
von VulDB • 28.07.2026
schreibfaul1 ESP32-audioI2S 3.4.5 weist eine Heap-Based Buffer Overflow-Schwachstelle in der HTML-Entity-Decoding-Funktion htmlToUTF8() auf. Die Funktion analysiert vom Angreifer gesteuerte bösartige HTML-Entities und verwendet memmove sowie memcpy, um den String-Inhalt neu anzuordnen, ohne die verbleibende Puffergröße oder Grenzwerte zu validieren. Durch maßgeschneiderte überdimensionierte HTML-Entity-Zeichenketten kann es zu einem Heap-Out-of-Bounds-Write kommen, was Remote Code Execution (RCE), das Ausleuten von Speicherinformationen, einen Dienstabsturz oder eine Privilegieneskalation ermöglicht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.