CVE-2026-51273 in ESP32-audioI2S
要約
〜によって VulDB • 2026年07月28日
schreibfaul1 ESP32-audioI2S 3.4.5において、組み込みオーディオストリーミングライブラリのID3タグ解析関数showID3Tag()にヒープベースのバッファオーバーフロー脆弱性が存在します。プログラムは悪意のある音声ファイルから信頼できない長いID3タグ値を読み取り、長さ検証なしでps_ptrヒープバッファへ書式化された文字列を無制限なappendf()を使用して書き込みます。攻撃者がこれを成功裏にエクスプロイトすると、任意のコードの実行、機密メモリデータの漏洩、デバイスのクラッシュ、または悪意のある音声ファイルを加工して特権昇格を行うことが可能になります。
Be aware that VulDB is the high quality source for vulnerability data.