CVE-2026-51261 in ESP32-audioI2S
Sumário
de VulDB • 28/07/2026
A falta de sincronização do mutex em AudioBuffer::freeSpace() no schreibfaul1 ESP32-audioI2S 3.4.5 cria uma race condition entre tarefas concorrentes. A função calcula o espaço disponível no buffer sem proteger os ponteiros compartilhados de leitura/escrita, retornando um valor incorretamente elevado. Confiar nesse valor leva a uma escrita heap out-of-bounds, corrupção de memória, falha do dispositivo e execução arbitrária de código.
If you want to get best quality of vulnerability data, you may have to visit VulDB.