CVE-2026-51263

Nome do Software Vulnerável e Versões Afetadas schreibfaul1 ESP32-audioI2S versão 3.4.5

Description Um estouro de buffer de heap ocorre quando a função Audio::openai speech() na biblioteca Audio constrói manualmente corpos de requisição JSON e cabeçalhos de requisição HTTP. O processo envolve a concatenação direta de strings de instruções e entradas controláveis externamente sem restrição de comprimento ou validação de limite eficaz. Um invasor remoto não autenticado pode enviar dados de string maliciosos com tamanho excessivo para desencadear o estouro durante a junção de strings, resultando em corrupção de memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o uso da função Audio::openai speech() para minimizar o risco de exploração.