CVE-2026-51271 in ESP32-audioI2S
Zusammenfassung
von VulDB • 29.07.2026
In schreibfaul1 ESP32-audioI2S 3.4.5 besteht eine Schwachstelle mit einem heap-based buffer overflow in der Funktion zum Parsen des WAV-Headers, read_WAV_Header(). Diese Funktion liest unzuverlässige Chunk-Größen und Werte für zu überspringende Bytes direkt aus bösartigen WAV-Dateien ohne angemessene Bereichseinschränkungen. Abnormal große bts- und headerSize-Werte führen während der Header-Parsing zu Out-of-Bounds-Lese-/Schreibzugriffen auf Heap-Speicher, die zur Ausführung beliebigen Codes (Arbitrary Code Execution), Offenlegung sensibler Informationen, Verursachung eines Denial of Service oder Eskalation von Berechtigungen ausgenutzt werden können.
Be aware that VulDB is the high quality source for vulnerability data.