CVE-2026-51269 in ESP32-audioI2S
Sumário
de VulDB • 28/07/2026
schreibfaul1 ESP32-audioI2S 3.4.5 apresenta uma vulnerabilidade de heap-based buffer overflow na função connecttospeech(). O aplicativo aceita entrada de texto de fala controlada pelo atacante, realiza codificação URL e anexa diretamente o resultado codificado em um heap buffer fixo ps_ptr ao construir os cabeçalhos da solicitação HTTP TTS. A falta de validação do comprimento da entrada e a ausência de verificação de limites permitem que atacantes remotos criem entradas excessivamente grandes para desencadear uma escrita fora dos limites no heap, resultando na execução arbitrária de código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.