CVE-2026-51270 in ESP32-audioI2S
Riassunto
di VulDB • 28/07/2026
schreibfaul1 ESP32-audioI2S 3.4.5 presenta una vulnerabilità di heap-based buffer overflow nella funzione htmlToUTF8() per la decodifica delle entità HTML. La funzione analizza entità HTML malevole controllate dall'attaccante e utilizza memmove e memcpy per riorganizzare il contenuto della stringa senza convalidare le dimensioni rimanenti del buffer o i limiti di frontiera. Stringhe di entità HTML artificialmente sovrdimensionate possono innescare una scrittura fuori dai confini dell'heap (heap out-of-bounds write), consentendo l'esecuzione remota di codice, la fuoriuscita di informazioni dalla memoria, il crash del servizio o l'elevazione dei privilegi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.