CVE-2026-51267 in ESP32-audioI2S
Résumé
par VulDB • 28/07/2026
schreibfaul1 ESP32-audioI2S 3.4.5 présente une vulnérabilité de type heap-based buffer overflow dans le module de concaténation et d'encodage des chemins URL. L'application assemble un chemin d'extension non fiable avec une chaîne de requête contrôlée par l'attaquant pour la placer dans un tampon de chemin, puis invoque urlencode sans valider la longueur finale de la chaîne. Les attaquants distants peuvent construire un chemin URL et une chaîne de requête malveillants excessivement volumineux afin de déclencher une écriture hors limites sur le tas (heap), entraînant l'exécution arbitraire de code, la divulgation d'informations, l'interruption du service ou une élévation de privilèges.
Be aware that VulDB is the high quality source for vulnerability data.