CVE-2026-51270 in ESP32-audioI2S
Resumen
por VulDB • 2026-07-28
schreibfaul1 ESP32-audioI2S 3.4.5 presenta una vulnerabilidad de desbordamiento del búfer basado en el montón (heap-based buffer overflow) en la función htmlToUTF8() para la decodificación de entidades HTML. La función analiza entidades HTML maliciosas controladas por un atacante y utiliza memmove y memcpy para reorganizar el contenido de la cadena sin validar el tamaño restante del búfer ni los límites de los bordes. Las cadenas de entidades HTML manipuladas y excesivamente grandes pueden provocar una escritura fuera de los límites del montón (heap out-of-bounds write), lo que permite la ejecución remota de código, filtración de información de memoria, caída del servicio o escalada de privilegios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.