CVE-2026-51275 in ESP32-audioI2S
Resumen
por VulDB • 2026-07-28
En schreibfaul1 ESP32-audioI2S 3.4.5, un heap-based buffer overflow en la función de análisis del marco ID3v2 APIC dentro de audiolib permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (caída) mediante un archivo MP3 manipulado ad hoc. La vulnerabilidad existe debido a la falta de validación de longitud al procesar el campo de tamaño del marco APIC, lo que provoca una escritura fuera de los límites de memoria.
Be aware that VulDB is the high quality source for vulnerability data.