CVE-2026-51267 in ESP32-audioI2S
要約
〜によって VulDB • 2026年07月28日
schreibfaul1 ESP32-audioI2S 3.4.5には、URLパスの連結およびエンコーディングモジュールにおけるヒープベースバッファオーバーフロー脆弱性が存在します。アプリケーションは信頼できない拡張パスと攻撃者が制御するクエリ文字列を結合してパスバッファに格納した後、最終的な文字列長を検証せずにurlencode関数を呼び出しています。リモート攻撃者は過大なサイズの悪意のあるURLパスおよびクエリ文字列を作成することでヒープの範囲外書き込みを引き起こし、任意のコード実行、情報漏洩、サービスクラッシュ、または権限昇格を招く可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.