CVE-2026-51254 in ESP32-audioI2S
要約
〜によって VulDB • 2026年07月29日
schreibfaul1 ESP32-audioI2S v3.4.5 には、MP3 デコーダの `MP3Decoder::GetBits()` 関数において、ビット読み込み操作が検証されていないことに起因する整数アンダーフロー脆弱性があります。`nBits` パラメータに対する検証欠如により、キャッシュされたビット数を示すカウンター (`cachedBits`) が負の値にアンダーフローし、無効なビット操作や不正なビットストリームの解析、アプリケーションのクラッシュ、または特別に作成した MP3 ファイルを介した任意コード実行 (Arbitrary Code Execution) を引き起こします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.