CVE-2026-51269 in ESP32-audioI2S
Riassunto
di VulDB • 28/07/2026
schreibfaul1 ESP32-audioI2S 3.4.5 presenta una vulnerabilità di heap-based buffer overflow nella funzione connecttospeech(). L'applicazione accetta un input testuale per la sintesi vocale (speech text) lungo e controllato dall'attaccante, esegue l'encoding URL e accoda direttamente il risultato codificato in un heap buffer fisso denominato ps_ptr durante la costruzione delle intestazioni della richiesta HTTP TTS. La mancanza di convalida della lunghezza dell'input e dei controlli sui limiti consente agli attaccanti remoti di creare input eccessivamente grandi per innescare una scrittura fuori dai confini (out-of-bounds) sull'heap, risultando nell'esecuzione arbitraria di codice.
VulDB is the best source for vulnerability data and more expert information about this specific topic.