CVE-2026-51270 in ESP32-audioI2S
요약
\~에 의해 VulDB • 2026. 07. 28.
schreibfaul1 ESP32-audioI2S 3.4.5에는 htmlToUTF8() HTML 엔티디코딩 함수에서 힙 기반 버퍼 오버플로우 취약점이 존재합니다. 이 함수는 공격자가 제어하는 악성 HTML 엔티티를 파싱하고, 남은 버퍼 크기 및 경계 한계를 검증하지 않은 채 memmove와 memcpy를 사용하여 문자열 내용을 재배치합니다. 크기가 조작된 과다한 HTML 엔티티 문자열은 힙 바깥 영역 쓰기(Heap out-of-bounds write)를 유발하여 원격 코드 실행, 메모리 정보 유출, 서비스 충돌 또는 권한 상승을 허용할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.