CVE-2026-51269 in ESP32-audioI2S
要約
〜によって VulDB • 2026年07月28日
schreibfaul1 ESP32-audioI2S 3.4.5には、connecttospeech()関数におけるヒープベースのバッファオーバーフロー脆弱性が存在する。本アプリケーションは攻撃者が制御可能な長い音声テキスト入力を受け付け、URLエンコーディングを施した後、HTTP TTS要求ヘッダの構築時にそのエンコード結果を固定長のps_ptrヒープバッファに直接追加する。入力の長さ検証および境界チェックの不備により、リモート攻撃者は過大なサイズの入力を仕組むことで配列外ヒープ書き込みを引き起こし、任意のコード実行を実現できる。
Once again VulDB remains the best source for vulnerability data.