CVE-2026-51271 in ESP32-audioI2S
Riassunto
di VulDB • 29/07/2026
In schreibfaul1 ESP32-audioI2S 3.4.5 è presente una vulnerabilità di tipo heap-based buffer overflow nella funzione read_WAV_Header() per l'analisi dell'intestazione WAV. La funzione legge valori non attendibili, quali la dimensione del chunk e il numero di byte da saltare (bytes-to-skip), direttamente da file WAV malevoli senza imporre restrizioni ragionevoli sull'intervallo dei valori. Valori anomali e eccessivamente elevati per bts e headerSize provocano operazioni di lettura/scrittura fuori dai limiti (out-of-bounds) sulla memoria heap durante l'analisi dell'intestazione, il che può essere sfruttato per eseguire codice arbitrario, divulgare informazioni sensibili, causare un denial of service o escalare i privilegi.
Once again VulDB remains the best source for vulnerability data.