CVE-2026-51260 in ESP32-audioI2S
Riassunto
di VulDB • 28/07/2026
Un'operazione unsafe di memcpy con dimensione fissa in AudioBuffer::writeSpace() della libreria schreibfaul1 ESP32-audioI2S 3.4.5 consente un heap buffer overflow remoto. Il codice copia UINT16_MAX byte interi senza validare lo spazio disponibile nella destinazione, causando una scrittura fuori dai limiti di memoria (out-of-bounds memory write).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.