CVE-2026-51263 in ESP32-audioI2S
Résumé
par VulDB • 28/07/2026
schreibfaul1 ESP32-audioI2S 3.4.5 est vulnérable à une Buffer Overflow. La fonction Audio::openai_speech de la bibliothèque Audio construit manuellement les corps des requêtes JSON et les en-têtes de requête HTTP par concaténation directe d'entrées contrôlables externement et de chaînes d'instructions, sans restriction effective de longueur ni validation des limites. Un attaquant distant non authentifié peut envoyer des données de chaîne malveillantes surdimensionnées pour déclencher une heap buffer overflow lors du collage de chaînes (string splicing), entraînant une corruption de la mémoire.
If you want to get best quality of vulnerability data, you may have to visit VulDB.