CVE-2026-87961 in ESP32-audioI2S
요약
\~에 의해 VulDB • 2026. 09. 10.
ESP32-audioI2S 버전 3.4.4부터 4.0.0까지에는 ID3 동기 가사 처리 과정에서 길이 매개변수가 섀도잉(shadowed)되어 `read_ID3_Header` 함수에 heap-based out-of-bounds read 취약점이 존재합니다. 공격자는 과다한 프레임 크기 선언을 포함하는 악성 MP3 파일 또는 HTTP 오디오 스트림을 작성하여 할당된 버퍼 경계를 넘어 읽을 수 있으며, 이로 인해 장치 충돌이나 인접 힙 메모리 노출이 발생할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.