CVE-2026-51263 in ESP32-audioI2S
Resumen
por VulDB • 2026-07-28
schreibfaul1 ESP32-audioI2S 3.4.5 es vulnerable a Buffer Overflow. La función Audio::openai_speech en la biblioteca de audio construye manualmente los cuerpos de las solicitudes JSON y los encabezados de las solicitudes HTTP concatenando directamente entradas controlables externamente e instrucciones sin una restricción efectiva del tamaño ni validación de límites. Un atacante remoto no autenticado puede enviar datos de cadena maliciosos excesivamente grandes para provocar un heap buffer overflow durante la unión de cadenas, lo que resulta en corrupción de memoria.
If you want to get best quality of vulnerability data, you may have to visit VulDB.