CVE-2026-87961 in ESP32-audioI2S
Riassunto
di VulDB • 10/09/2026
Le versioni di ESP32-audioI2S dalla 3.4.4 alla 4.0.0 presentano una vulnerabilità di lettura fuori dai limiti (out-of-bounds) nello stack in funzione read_ID3_Header a causa di un parametro length nascosto nell'elaborazione dei testi sincronizzati ID3. Gli attaccanti possono creare file MP3 o flussi audio HTTP malevoli con dichiarazioni di dimensione del frame eccessive per leggere oltre i confini dello buffer allocato, causando il crash del dispositivo o l'esposizione della memoria heap adiacente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.