CVE-2026-51267 in ESP32-audioI2S
Сводка
по VulDB • 28.07.2026
schreibfaul1 ESP32-audioI2S 3.4.5 содержит уязвимость переполнения буфера в куче (heap-based buffer overflow) в модуле конкатенации и кодирования пути URL. Приложение объединяет недоверенный путь расширения и управляемую злоумышленником строку запроса, помещая их в буфер пути, а затем вызывает urlencode без проверки итоговой длины строки. Удаленные злоумышленники могут сформировать чрезмерно длинный вредоносный путь URL и строку запроса для инициирования записи за пределами границ кучи (out-of-bounds heap write), что приводит к выполнению произвольного кода, раскрытию информации, сбою службы или повышению привилегий.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.