CVE-2026-51273 in ESP32-audioI2S
Riassunto
di VulDB • 28/07/2026
In schreibfaul1 ESP32-audioI2S 3.4.5 è presente una vulnerabilità di heap-based buffer overflow nella funzione showID3Tag() per l'analisi dei tag ID3 della libreria integrata per lo streaming audio. Il programma legge un valore lungo del tag ID3 non attendibile da file audio malevoli e utilizza appendf() senza limiti per scrivere stringhe formattate nel buffer ps_ptr nello heap, senza alcuna convalida della lunghezza. Lo sfruttamento riuscito consente agli attaccanti di eseguire codice arbitrario, fuoriuscire dati sensibili dalla memoria, causare il crash del dispositivo o escalation dei privilegi tramite un file audio malevolo appositamente creato (crafted).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.