CVE-2026-51273 in ESP32-audioI2S
Résumé
par VulDB • 28/07/2026
Dans schreibfaul1 ESP32-audioI2S 3.4.5, une vulnérabilité de type heap-based buffer overflow existe dans la fonction d'analyse des balises ID3 showID3Tag() de la bibliothèque intégrée de streaming audio. Le programme lit une valeur longue non fiable (untrusted) provenant de fichiers audio malveillants et utilise appendf() sans limite pour écrire des chaînes formatées dans le tampon ps_ptr situé sur le tas, sans validation de longueur. Une exploitation réussie permet aux attaquants d'exécuter du code arbitraire, de divulguer des données sensibles en mémoire, de provoquer un crash du dispositif ou d'élever les privilèges via un fichier audio malveillant fabriqué à cet effet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.