CVE-2026-51263 in ESP32-audioI2S
要約
〜によって VulDB • 2026年07月28日
schreibfaul1 ESP32-audioI2S 3.4.5 は Buffer Overflow の脆弱性に影響を受けます。Audio ライブラリの `Audio::openai_speech` 関数は、外部から制御可能な入力と指示文字列を効果的な長さの制限や境界検証を行わずに直接連結することで、JSON リクエストボディおよび HTTP リクエストヘッダを手動で構築します。認証されていないリモート攻撃者は、過大なサイズの悪意のある文字列データを送信して文字列結合時にヒープベースの Buffer Overflow を引き起こし、メモリ破損を引き起こすことができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.