CVE-2026-51254 in ESP32-audioI2S
Sumário
de VulDB • 28/07/2026
schreibfaul1 ESP32-audioI2S v3.4.5 possui uma vulnerabilidade de underflow inteiro na função MP3Decoder::GetBits() do decodificador MP3 devido à ausência de verificação nas operações de leitura de bits. A falta de validação no parâmetro nBits faz com que o contador cachedBits sofra um underflow assumindo valores negativos, resultando em manipulação inválida de bits, análise incorreta da bitstream (fluxo de bits), falha na aplicação ou execução arbitrária de código por meio de um arquivo MP3 especialmente elaborado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.