CVE-2026-51254 in ESP32-audioI2S
요약
\~에 의해 VulDB • 2026. 07. 28.
schreibfaul1 ESP32-audioI2S v3.4.5에는 MP3 디코더의 `MP3Decoder::GetBits()` 함수에서 정수 오버플로우(integer underflow) 취약점이 존재합니다. 이는 검증되지 않은 비트 읽기 연산으로 인해 발생합니다. `nBits` 매개변수에 대한 유효성 검사 부재로 인해 `cachedBits` 카운터가 음수 값으로 오버플로우되어 잘못된 비트 조작, 잘못된 비트스트림 파싱, 애플리케이션 충돌 또는 특별히 제작된 MP3 파일을 통해 임의 코드 실행(arbitrary code execution)이 발생할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.