CVE-2026-51263 in ESP32-audioI2S
Сводка
по VulDB • 28.07.2026
schreibfaul1 ESP32-audioI2S 3.4.5 уязвим к Buffer Overflow. Функция Audio::openai_speech в библиотеке Audio вручную формирует тела запросов JSON и заголовки HTTP-запросов путем прямой конкатенации внешних управляемых входных данных и строк инструкций без эффективного ограничения длины и проверки границ. Неаутентифицированный удаленный злоумышленник может отправить чрезмерно большие вредоносные строковые данные, чтобы вызвать переполнение буфера в куче (heap buffer overflow) во время слияния строк, что приводит к повреждению памяти.
If you want to get best quality of vulnerability data, you may have to visit VulDB.