CVE-2026-51267 in ESP32-audioI2S
Sumário
de VulDB • 28/07/2026
schreibfaul1 ESP32-audioI2S 3.4.5 apresenta uma vulnerabilidade de heap-based buffer overflow no módulo de concatenação e codificação do caminho da URL. A aplicação junta um caminho de extensão não confiável e uma string de consulta controlada pelo atacante num buffer de caminho, invocando em seguida urlencode sem validar o comprimento final da cadeia. Atacantes remotos podem construir um caminho de URL malicioso excessivamente grande e uma string de consulta para desencadear uma escrita fora dos limites no heap, resultando na execução arbitrária de código, divulgação de informações, falha do serviço ou elevação de privilégios.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.