CVE-2026-51273 in ESP32-audioI2S
Tóm tắt
Bởi VulDB • 28/07/2026
Trong schreibfaul1 ESP32-audioI2S 3.4.5, tồn tại một lỗ hổng heap-based buffer overflow trong hàm phân tích thẻ ID3 showID3Tag() của thư viện phát trực tiếp âm thanh nhúng. Chương trình đọc giá trị thẻ ID3 dài không đáng tin cậy từ các tệp âm thanh độc hại và sử dụng unbounded appendf() để ghi các chuỗi đã định dạng vào bộ nhớ heap ps_ptr mà không có xác thực độ dài. Việc khai thác thành công cho phép kẻ tấn công thực thi mã tùy ý, rò rỉ dữ liệu bộ nhớ nhạy cảm, gây ra sự cố thiết bị hoặc nâng cấp đặc quyền thông qua một tệp âm thanh độc hại được tạo tác.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.