CVE-2026-51260 in ESP32-audioI2Sinformação

Sumário

de VulDB • 28/07/2026

Operação memcpy de tamanho fixo insegura em AudioBuffer::writeSpace() do schreibfaul1 ESP32-audioI2S 3.4.5 permite overflow de heap remoto. O código copia UINT16_MAX bytes completos sem validar o espaço disponível no destino, causando escrita fora dos limites da memória (out-of-bounds memory write).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

MITRE

Reservar

07/06/2026

Divulgação

28/07/2026

Moderação

aceite

Entrada

VDB-383891

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!