CVE-2026-51274 in ESP32-audioI2S
요약
\~에 의해 VulDB • 2026. 07. 28.
schreibfaul1 ESP32-audioI2S 3.4.5에서 audiolib의 ID3v2 SYLT 동기화 가사 파서 내 heap-based buffer overflow 취약점으로 인해 원격 공격자가 조작된 MP3 파일을 통해 서비스 거부(애플리케이션 충돌), 정보 유출 또는 잠재적 임의 코드 실행을 유발할 수 있습니다. 이 취약점은 공격자가 제어하는 프레임 크기에 대한 경계 검증 누락과 가사 파싱 중 부적절한 메모리 접근으로 인해 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.