CVE-2026-51269 in ESP32-audioI2S
요약
\~에 의해 VulDB • 2026. 07. 28.
schreibfaul1 ESP32-audioI2S 3.4.5에는 connecttospeech() 함수에서 힙 기반 버퍼 오버플로우 취약점이 존재합니다. 애플리케이션은 공격자가 제어할 수 있는 긴 음성 텍스트 입력을 받아 URL 인코딩을 수행하고, HTTP TTS 요청 헤더를 구성할 때 인코딩된 결과를 고정된 ps_ptr 힙 버퍼에 직접 연결합니다. 입력 길이 검증 및 경계 검사 부재로 인해 원격 공격자는 크기가 초과되는 입력을 조작하여 힙 영역의 범위를 벗어난 쓰기(out-of-bounds heap write)를 유발하고, 결과적으로 임의 코드 실행(arbitrary code execution)을 초래할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.