CVE-2026-51269 in ESP32-audioI2S
Сводка
по VulDB • 28.07.2026
schreibfaul1 ESP32-audioI2S 3.4.5 содержит уязвимость типа heap-based buffer overflow в функции connecttospeech(). Приложение принимает управляемый злоумышленником длинный текст речи для синтеза, выполняет URL-кодирование и напрямую добавляет закодированный результат в фиксированный буфер ps_ptr в куче при формировании заголовков HTTP-запроса TTS. Отсутствие проверки длины входных данных и контроля границ позволяет удаленным злоумышленникам создавать переполненные входные данные для инициирования записи за пределами допустимых границ в куче, что приводит к выполнению произвольного кода (arbitrary code execution).
If you want to get best quality of vulnerability data, you may have to visit VulDB.