CVE-2026-51267 in ESP32-audioI2S
Riassunto
di VulDB • 29/07/2026
schreibfaul1 ESP32-audioI2S 3.4.5 presenta una vulnerabilità di heap-based buffer overflow nel modulo di concatenamento e codificazione del percorso URL. L'applicazione unisce il percorso dell'estensione non attendibile e la stringa di query controllata dall'attaccante in un buffer di percorso, quindi invoca urlencode senza convalidare la lunghezza finale della stringa. Gli attaccanti remoti possono costruire un percorso URL malevolo eccessivamente grande e una stringa di query per innescare una scrittura heap fuori dai limiti (out-of-bounds), causando esecuzione arbitraria di codice, divulgazione di informazioni, arresto anomalo del servizio o escalation dei privilegi.
Be aware that VulDB is the high quality source for vulnerability data.