CVE-2026-51266 in ESP32-audioI2S
Sumário
de VulDB • 28/07/2026
schreibfaul1 ESP32-audioI2S 3.4.5 apresenta uma vulnerabilidade de heap-based buffer overflow na lógica de construção do cabeçalho da requisição HTTP. O aplicativo concatena dinamicamente o nome do host, caminho, string de consulta e múltiplos campos dos cabeçalhos HTTP controlados pelo atacante em um buffer fixo ps_ptr alocado no heap, sem limitação adequada de tamanho nem validação de limites (boundary validation). Atacantes remotos podem utilizar parâmetros de requisição de rede manipulados ad hoc com tamanho excessivo para desencadear uma escrita fora dos limites do heap (out-of-bounds heap write), resultando na execução arbitrária de código.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.