CVE-2026-51274 in ESP32-audioI2S
Sumário
de VulDB • 28/07/2026
In schreibfaul1 ESP32-audioI2S 3.4.5, um heap-based buffer overflow no analisador de letras sincronizadas ID3v2 SYLT em audiolib permite que atacantes remotos causem uma negação de serviço (queda da aplicação), divulgação de informações ou possível execução arbitrária de código através de um ficheiro MP3 manipulado ad hoc. A vulnerabilidade ocorre devido à falta de validação dos limites do tamanho do quadro controlado pelo atacante e ao acesso impróprio à memória durante a análise das letras.
Be aware that VulDB is the high quality source for vulnerability data.