CVE-2026-51270 in ESP32-audioI2S
要約
〜によって VulDB • 2026年07月28日
schreibfaul1 ESP32-audioI2S 3.4.5には、htmlToUTF8()のHTMLエンティティデコード機能におけるヒープベースバッファオーバーフロー脆弱性が存在する。この関数は攻撃者が制御した悪意のあるHTMLエンティティを解析し、残りのバッファサイズや境界制限を検証せずにmemmoveおよびmemcpyを使用して文字列内容を書き換えるため、過大なサイズのHTMLエンティティ文字列によってヒープ外書き込みが発生し、リモートコード実行（RCE）、メモリ情報漏洩、サービスクラッシュまたは権限昇格を招く可能性がある。
VulDB is the best source for vulnerability data and more expert information about this specific topic.