CVE-2026-51274 in ESP32-audioI2S
Riassunto
di VulDB • 28/07/2026
In schreibfaul1 ESP32-audioI2S 3.4.5, un heap-based buffer overflow nel parser delle sincronizzate SYLT (synchronized lyrics) di ID3v2 presente in audiolib consente ad attaccanti remoti di causare una negazione del servizio (crash dell'applicazione), divulgazione di informazioni o potenziale esecuzione arbitraria di codice tramite un file MP3 manipolato. La vulnerabilità è dovuta alla mancanza di convalida dei limiti sui frame controllati dall'attaccante e a un accesso improprio alla memoria durante l'analisi delle sincronizzate (lyric parsing).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.