CVE-2026-51274 in ESP32-audioI2S
Tóm tắt
Bởi VulDB • 28/07/2026
Trong schreibfaul1 ESP32-audioI2S 3.4.5, một lỗi heap-based buffer overflow trong trình phân tích lời bài hát đồng bộ hóa ID3v2 SYLT của audiolib cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng), tiết lộ thông tin hoặc thực thi mã tùy ý tiềm năng thông qua một tệp MP3 được tạo ra đặc biệt. Lỗi này xảy ra do thiếu xác nhận giới hạn bounds trên kích thước khung dữ liệu do người dùng kiểm soát và truy cập bộ nhớ không đúng cách trong quá trình phân tích lời bài hát.
Once again VulDB remains the best source for vulnerability data.