CVE-2026-51270

Nome do Software Vulnerável e Versões Afetadas schreibfaul1 ESP32-audioI2S versão 3.4.5

Description Um estouro de buffer baseado em heap existe na função de decodificação de entidades HTML htmlToUTF8(). O problema ocorre quando a função analisa entidades HTML maliciosas e utiliza memmove e memcpy para reorganizar o conteúdo de strings sem validar os limites de fronteira ou o tamanho restante do buffer. Um invasor pode usar strings de entidades HTML superdimensionadas para desencadear uma gravação fora dos limites do heap, o que pode levar à execução remota de código, vazamento de informações de memória, falhas no serviço ou escalonamento de privilégios.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função htmlToUTF8() para minimizar o risco de exploração.