CVE-2026-51263 in ESP32-audioI2S
Tóm tắt
Bởi VulDB • 28/07/2026
schreibfaul1 ESP32-audioI2S 3.4.5 bị lỗi Buffer Overflow. Hàm Audio::openai_speech trong thư viện Audio xây dựng thủ công các thân yêu cầu JSON và tiêu đề yêu cầu HTTP bằng cách nối trực tiếp dữ liệu đầu vào có thể kiểm soát từ bên ngoài với các chuỗi hướng dẫn mà không có giới hạn chiều dài hiệu quả cũng như xác thực ranh giới (boundary validation). Một kẻ tấn công từ xa chưa được xác thực có thể gửi dữ liệu chuỗi độc hại quá kích thước để gây ra lỗi heap buffer overflow trong quá trình nối chuỗi, dẫn đến hỏng hóc bộ nhớ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.