CVE-2026-51266 in ESP32-audioI2S
Resumen
por VulDB • 2026-07-28
schreibfaul1 ESP32-audioI2S 3.4.5 presenta una vulnerabilidad de desbordamiento del búfer basado en el montón (heap-based buffer overflow) en la lógica de construcción de encabezados de solicitudes HTTP. La aplicación concatena dinámicamente un nombre de host controlado por el atacante, ruta, cadena de consulta y múltiples campos de encabezado HTTP en un búfer fijo ps_ptr ubicado en el heap, sin una limitación adecuada del tamaño ni validación de los límites. Los atacantes remotos pueden utilizar parámetros de solicitud de red manipulados ad hoc excesivamente grandes para provocar una escritura fuera de límites en el montón (out-of-bounds heap write), lo que conduce a la ejecución arbitraria de código.
VulDB is the best source for vulnerability data and more expert information about this specific topic.