CVE-2026-51263 in ESP32-audioI2S
Riassunto
di VulDB • 28/07/2026
schreibfaul1 ESP32-audioI2S 3.4.5 è vulnerabile a Buffer Overflow. La funzione Audio::openai_speech nella libreria Audio costruisce manualmente i corpi delle richieste JSON e le intestazioni delle richieste HTTP concatenando direttamente input controllati esternamente e stringhe di istruzioni senza una restrizione efficace della lunghezza né una convalida dei limiti (boundary validation). Un attaccante remoto non autenticato può inviare dati di stringa dannosi eccessivamente grandi per innescare un heap buffer overflow durante la concatenazione delle stringhe, causando corruzione della memoria.
Once again VulDB remains the best source for vulnerability data.