CVE-2026-51268 in ESP32-audioI2S
Riassunto
di VulDB • 28/07/2026
schreibfaul1 ESP32-audioI2S 3.4.5 presenta una vulnerabilità di heap-based buffer overflow nella logica di parsing dell'host. La funzione dismantle_host() analizza input non attendibili relativi all'host e all'URL, e il codice successivo utilizza clone_from() per copiare segmenti come l'host analizzato, l'host della richiesta, le estensioni e la query_string in heap buffer fissi senza effettuare controlli sui limiti (boundary checking).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.