CVE-2026-51273 in ESP32-audioI2S
Resumen
por VulDB • 2026-07-28
En schreibfaul1 ESP32-audioI2S 3.4.5, existe una vulnerabilidad de heap-based buffer overflow en la función showID3Tag() para el análisis de etiquetas ID3 dentro de la biblioteca integrada de streaming de audio. El programa lee un valor largo no confiable de la etiqueta ID3 procedente de archivos de audio maliciosos y utiliza appendf() sin límites para escribir cadenas formateadas en el búfer ps_ptr del heap, sin realizar una validación de longitud. La explotación exitosa permite a los atacantes ejecutar código arbitrario, filtrar datos sensibles de memoria, provocar la caída del dispositivo o escalar privilegios mediante un archivo de audio malicioso elaborado ad hoc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.