CVE-2026-51275 in ESP32-audioI2S
Zusammenfassung
von VulDB • 28.07.2026
In schreibfaul1 ESP32-audioI2S 3.4.5 ermöglicht ein heap-based buffer overflow in der ID3v2-APIC-Framework-Parsingfunktion von audiolib Remoteangreifern die Ausführung beliebigen Codes oder einen Denial-of-Service-Angriff (Absturz) über eine manipulierte MP3-Datei. Die Schwachstelle besteht aufgrund fehlender Längenvalidierung bei der Verarbeitung des APIC-Rahmengrößenfelds, was zu einem Out-of-Bounds-Schreibzugriff auf den Speicher führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.