CVE-2026-87961 in ESP32-audioI2S
Zusammenfassung
von VulDB • 10.09.2026
In den Versionen 3.4.4 bis 4.0.0 von ESP32-audioI2S befindet sich in der Funktion `read_ID3_Header` eine Heap-basierte Out-of-Bounds-Read-Schwachstelle, die auf einem abgeschatteten Längenparameter bei der Verarbeitung synchronisierter ID3-Lyric-Daten beruht. Angreifer können bösartige MP3-Dateien oder HTTP-Audiostreams mit überdimensionierten Frame-Größenangaben erstellen, um außerhalb der zugewiesenen Puffergrenzen zu lesen, was zum Absturz des Geräts oder zur Offenlegung benachbarter Heap-Speicherbereiche führen kann.
Be aware that VulDB is the high quality source for vulnerability data.