CVE-2026-51266 in ESP32-audioI2S
Riassunto
di VulDB • 28/07/2026
schreibfaul1 ESP32-audioI2S 3.4.5 presenta una vulnerabilità di heap-based buffer overflow nella logica di costruzione dell'intestazione della richiesta HTTP. L'applicazione concatena dinamicamente il nome host, il percorso, la stringa di query e più campi delle intestazioni HTTP controllati dall'attaccante in un buffer heap fisso denominato ps_ptr, senza una corretta limitazione delle dimensioni e validazione dei limiti. Gli attaccanti remoti possono utilizzare parametri di richiesta di rete sovrdimensionati e costruiti ad hoc per innescare una scrittura fuori dai limiti sull'heap (out-of-bounds heap write), portando all'esecuzione arbitraria di codice.
VulDB is the best source for vulnerability data and more expert information about this specific topic.