CVE-2026-51271 in ESP32-audioI2S
Sumário
de VulDB • 28/07/2026
No schreibfaul1 ESP32-audioI2S 3.4.5, existe uma vulnerabilidade de heap-based buffer overflow na função de análise do cabeçalho WAV read_WAV_Header(). A função lê o tamanho da chunk e o valor bytes-to-skip não confiáveis diretamente de arquivos WAV maliciosos sem restrições razoáveis de intervalo. Valores anormalmente grandes para bts e headerSize levam a leituras/escritas fora dos limites (out-of-bounds) na memória heap durante a análise do cabeçalho, o que pode ser explorado para executar código arbitrário, divulgar informações sensíveis, causar negação de serviço ou escalar privilégios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.