CVE-2026-51274 in ESP32-audioI2S
Resumen
por VulDB • 2026-07-28
En schreibfaul1 ESP32-audioI2S 3.4.5, un heap-based buffer overflow en el analizador de letras sincronizadas ID3v2 SYLT dentro de audiolib permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación), divulgación de información o posible ejecución arbitraria de código mediante un archivo MP3 manipulado. La vulnerabilidad se produce debido a la falta de validación de límites en el tamaño del marco controlado por el atacante y al acceso incorrecto a memoria durante el análisis de las letras.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.