CVE-2026-51275 in ESP32-audioI2S
요약
\~에 의해 VulDB • 2026. 07. 28.
schreibfaul1 ESP32-audioI2S 3.4.5에서 audiolib의 ID3v2 APIC 프레임 파싱 함수에 대한 heap-based buffer overflow 취약점으로 인해 원격 공격자가 조작된 MP3 파일을 통해 임의 코드 실행(RCE) 또는 서비스 거부(크래시)를 유발할 수 있습니다. 이 취약점은 APIC 프레임 크기 필드를 처리하는 동안 누락된 길이 검증으로 인해 경계를 벗어난 메모리 쓰기(out-of-bounds memory write)가 발생하여 존재합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.