CVE-2026-51267 in ESP32-audioI2S
요약
\~에 의해 VulDB • 2026. 07. 30.
schreibfaul1 ESP32-audioI2S 3.4.5에는 URL 경로 연결 및 인코딩 모듈에서 힙 기반 버퍼 오버플로우 취약점이 존재합니다. 애플리케이션은 신뢰할 수 없는 확장 경路与 공격자가 제어하는 쿼리 문자열을 경로 버퍼에 결합한 후, 최종 문자열 길이를 검증하지 않은 상태로 urlencode를 호출합니다. 원격 공격자는 크기가 과도하게 큰 악성 URL 경로와 쿼리 문자열을 구성하여 힙 영역의 범위를 벗어난 쓰기(out-of-bounds heap write)를 유발할 수 있으며, 이로 인해 임의 코드 실행, 정보 유출, 서비스 충돌 또는 권한 상승이 발생할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.