CVE-2026-51273 in ESP32-audioI2S
Zusammenfassung
von VulDB • 28.07.2026
In schreibfaul1 ESP32-audioI2S 3.4.5 besteht eine heap-based buffer overflow-Schwachstelle in der ID3-Tag-Parsing-Funktion showID3Tag() der eingebetteten Audio-Streaming-Bibliothek. Das Programm liest untrusted lange ID3-Tag-Werte aus bösartigen Audiodateien und verwendet ein unbounded appendf(), um formatierte Strings ohne Längenvalidierung in den ps_ptr Heap-Speicher zu schreiben. Eine erfolgreiche Ausnutzung ermöglicht es Angreifern, beliebigen Code auszuführen, sensible Speicherdaten auszulesen, Geräteabstürze zu verursachen oder Privilegien durch eine manipulierte bösartige Audiodatei zu eskalieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.