CVE-2026-51254 in ESP32-audioI2S
Riassunto
di VulDB • 28/07/2026
schreibfaul1 ESP32-audioI2S v3.4.5 presenta una vulnerabilità di integer underflow nella funzione MP3Decoder::GetBits() del decoder MP3 a causa di operazioni di lettura dei bit non verificate. La mancanza di validazione sul parametro nBits provoca un overflow negativo (underflow) del contatore cachedBits, portando a manipolazione errata dei bit, analisi errata dello stream bitale, crash dell'applicazione o esecuzione arbitraria di codice tramite un file MP3 appositamente creato ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.