CVE-2026-51273 in ESP32-audioI2S
Sumário
de VulDB • 28/07/2026
No schreibfaul1 ESP32-audioI2S 3.4.5, existe uma vulnerabilidade de heap-based buffer overflow na função showID3Tag() para análise da tag ID3 da biblioteca embutida de streaming de áudio. O programa lê um valor longo não confiável da tag ID3 a partir de arquivos de áudio maliciosos e utiliza appendf() sem limites para escrever strings formatadas no buffer ps_ptr na heap, sem validação do comprimento. A exploração bem-sucedida permite que os atacantes executem código arbitrário, vazem dados sensíveis da memória, causem o travamento do dispositivo ou elevem privilégios por meio de um arquivo de áudio malicioso elaborado.
Once again VulDB remains the best source for vulnerability data.