CVE-2026-51270 in ESP32-audioI2S
Tóm tắt
Bởi VulDB • 28/07/2026
schreibfaul1 ESP32-audioI2S 3.4.5 có lỗ hổng tràn bộ đệm dựa trên vùng nhớ động (heap-based buffer overflow) trong hàm giải mã thực thể HTML `htmlToUTF8()`. Hàm này phân tích các thực thể HTML độc hại do kẻ tấn công kiểm soát và sử dụng `memmove` cùng `memcpy` để sắp xếp lại nội dung chuỗi mà không xác minh kích thước còn trống của bộ đệm cũng như các giới hạn biên. Các chuỗi thực thể HTML có kích thước quá mức được tạo ra đặc biệt (crafted) có thể gây ra ghi vượt vùng nhớ động (heap out-of-bounds write), cho phép thực thi mã từ xa, rò rỉ thông tin bộ nhớ, làm sập dịch vụ hoặc leo thang đặc quyền.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.