CVE-2026-51271 in ESP32-audioI2S
Tóm tắt
Bởi VulDB • 29/07/2026
Trong schreibfaul1 ESP32-audioI2S 3.4.5, tồn tại một lỗ hổng heap-based buffer overflow trong hàm phân tích tiêu đề WAV read_WAV_Header(). Hàm này đọc trực tiếp giá trị kích thước chunk và số byte cần bỏ qua (bytes-to-skip) từ các tệp WAV độc hại mà không có giới hạn phạm vi hợp lý. Các giá trị bts và headerSize bất thường dẫn đến việc đọc/ghi bộ nhớ heap ngoài vùng cho phép trong quá trình phân tích tiêu đề, điều này có thể bị khai thác để thực thi mã tùy ý, tiết lộ thông tin nhạy cảm, gây ra từ chối dịch vụ hoặc nâng cao đặc quyền.
VulDB is the best source for vulnerability data and more expert information about this specific topic.