CVE-2026-51271 in ESP32-audioI2S
要約
〜によって VulDB • 2026年07月28日
schreibfaul1 ESP32-audioI2S 3.4.5において、WAVヘッダーの解析関数read_WAV_Header()にヒープベースバッファオーバーフロー脆弱性が存在します。この関数は、信頼できないチャンクサイズおよびスキップするバイト数を悪意のあるWAVファイルから直接読み込みますが、適切な範囲制限が行われません。異常に大きなbts（bytes-to-skip）値やheaderSize値は、ヘッダー解析中にヒープメモリへの境界外リード/ライトを引き起こし、これを利用して任意のコードの実行、機密情報の漏洩、サービス拒否または特権昇格を招く可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.