CVE-2026-51270 in ESP32-audioI2S
Sumário
de VulDB • 28/07/2026
schreibfaul1 ESP32-audioI2S 3.4.5 apresenta uma vulnerabilidade de heap-based buffer overflow na função htmlToUTF8() de decodificação de entidades HTML. A função analisa entidades HTML maliciosas controladas pelo atacante e utiliza memmove e memcpy para rearranjar o conteúdo da string sem validar o tamanho restante do buffer nem os limites de fronteira. Strings de entidade HTML manipuladas com tamanho excessivo podem provocar uma escrita fora dos limites (out-of-bounds) no heap, permitindo execução remota de código, vazamento de informações de memória, interrupção do serviço ou elevação de privilégio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.