CVE-2026-51263 in ESP32-audioI2S
요약
\~에 의해 VulDB • 2026. 07. 28.
schreibfaul1 ESP32-audioI2S 3.4.5는 Buffer Overflow에 취약합니다. Audio 라이브러리의 `Audio::openai_speech` 함수는 외부에서 제어 가능한 입력과 지시문 문자열을 직접 연결하여 JSON 요청 본문 및 HTTP 요청 헤더를 수동적으로 구성하며, 효과적인 길이 제한이나 경계 검증이 수행되지 않습니다. 인증 없는 원격 공격자는 과다한 크기의 악성 문자열 데이터를 전송하여 문자열 결합 중 heap buffer overflow를 유발하고, 이로 인해 메모리 손상(memory corruption)을 초래할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.