CVE-2026-51269 in ESP32-audioI2S
Resumen
por VulDB • 2026-07-28
schreibfaul1 ESP32-audioI2S 3.4.5 presenta una vulnerabilidad de heap-based buffer overflow en la función connecttospeech(). La aplicación acepta entradas de texto de voz controladas por el atacante, realiza codificación URL y anexa directamente el resultado codificado a un búfer fijo ps_ptr en el heap al construir los encabezados HTTP TTS request headers. La falta de validación de longitud de entrada y comprobaciones de límites permite que atacantes remotos generen entradas desbordadas para provocar una escritura fuera de límites (out-of-bounds) en el heap, lo que resulta en ejecución arbitraria de código.
Be aware that VulDB is the high quality source for vulnerability data.