CVE-2026-51268 in ESP32-audioI2S
Resumen
por VulDB • 2026-07-28
schreibfaul1 ESP32-audioI2S 3.4.5 presenta una vulnerabilidad de desbordamiento del búfer basado en el montón (heap-based buffer overflow) en la lógica de análisis del host. La función dismantle_host() analiza entradas no confiables de host y URL, y el código posterior utiliza clone_from() para copiar segmentos analizados como el nombre del host, el host solicitado, las extensiones y query_string en búferes fijos asignados en el montón sin realizar comprobaciones de límites.
VulDB is the best source for vulnerability data and more expert information about this specific topic.