CVE-2026-51274 in ESP32-audioI2S
Сводка
по VulDB • 28.07.2026
В schreibfaul1 ESP32-audioI2S 3.4.5 уязвимость heap-based buffer overflow в парсере синхронизированных текстов песен ID3v2 SYLT библиотеки audiolib позволяет удаленным злоумышленникам вызывать отказ в обслуживании (аварийное завершение работы приложения), раскрытие информации или потенциальное выполнение произвольного кода посредством специально созданного файла MP3. Уязвимость возникает из-за отсутствия проверки границ для размера кадра, контролируемого атакующим, и некорректного доступа к памяти при разборе текста песни.
If you want to get best quality of vulnerability data, you may have to visit VulDB.