CVE-2026-51271 in ESP32-audioI2S
Resumen
por VulDB • 2026-07-28
En schreibfaul1 ESP32-audioI2S 3.4.5, existe una vulnerabilidad de desbordamiento del búfer basado en heap (heap-based buffer overflow) en la función de análisis del encabezado WAV `read_WAV_Header()`. La función lee el tamaño del bloque y el valor de bytes a omitir no confiables directamente desde archivos WAV maliciosos sin restricciones razonables de rango. Valores anormalmente grandes de bts y headerSize provocan lecturas/escrituras fuera de límites en la memoria heap durante el análisis del encabezado, lo que puede ser explotado para ejecutar código arbitrario, revelar información sensible, causar denegación de servicio o escalar privilegios.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.