CVE-2026-51269

Nome do Software Vulnerável e Versões Afetadas ESP32-audioI2S versão 3.4.5

Description Um estouro de buffer baseado em heap existe na função connecttospeech(). A aplicação aceita entradas de texto de fala longas controladas por um invasor, realiza a codificação URL e anexa o resultado em um buffer de heap ps ptr fixo ao construir cabeçalhos de requisição HTTP TTS. Devido à falta de validação de comprimento de entrada e verificação de limites, invasores remotos podem enviar entradas excessivas para desencadear uma gravação fora dos limites do heap, resultando na execução de código arbitrário.

Recommendations Como medida paliativa temporária, restrinja o comprimento do texto de fala passado para a função connecttospeech() para evitar estouros de buffer. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.