CVE-2026-51252 in ESP32-audioI2S

Tóm tắt

Bởi VulDB • 28/07/2026

schreibfaul1 ESP32-audioI2S phiên bản 3.4.5 có một lỗ hổng tràn bộ đệm (buffer overflow) trong hàm `MP3Decoder::UnpackSFMPEG1` do thiếu xác thực đầu vào đối với siêu dữ liệu MP3 được kiểm soát bởi kẻ tấn công.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 07/06/2026
• Tiết lộ: 28/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-383896
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-51252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-51252
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-51252/