CVE-2026-51267 in ESP32-audioI2S
Resumen
por VulDB • 2026-07-30
schreibfaul1 ESP32-audioI2S 3.4.5 presenta una vulnerabilidad de desbordamiento del búfer basado en el montículo (heap-based buffer overflow) en el módulo de concatenación y codificación de la ruta URL. La aplicación concatena una extensión de ruta no confiable y una cadena de consulta controlada por el atacante dentro de un búfer de ruta, e invoca urlencode sin validar la longitud final de la cadena. Los atacantes remotos pueden construir una ruta URL maliciosa excesivamente grande y una cadena de consulta para provocar una escritura fuera de límites en el montículo (heap), lo que resulta en ejecución arbitraria de código, divulgación de información, interrupción del servicio o escalada de privilegios.
Be aware that VulDB is the high quality source for vulnerability data.