CVE-2026-51275 in ESP32-audioI2S
Sumário
de VulDB • 28/07/2026
No schreibfaul1 ESP32-audioI2S 3.4.5, um heap-based buffer overflow na função de análise do quadro ID3v2 APIC em audiolib permite que atacantes remotos executem código arbitrário ou causem negação de serviço (falha) por meio de um arquivo MP3 manipulado ad hoc. A vulnerabilidade existe devido à falta de validação de comprimento ao processar o campo de tamanho do quadro APIC, resultando em uma gravação fora dos limites da memória.
Be aware that VulDB is the high quality source for vulnerability data.