> CVE-2026-51260

« BACK_TO_HOME
PUBLISHED
2026-07-28 15:17
MODIFIED
2026-07-28 15:17
EPSS (Prob. Exploit)
0.29%
Top 78.8%
DATA SOURCES:
NVD 🔗 2026-07-28 FIRST EPSS 🔗 2026-10-25

> DESCRIPTION

Unsafe fixed-size memcpy operation in AudioBuffer::writeSpace() of schreibfaul1 ESP32-audioI2S 3.4.5 allows remote heap buffer overflow. The code copies a full UINT16_MAX bytes without validating destination available space, causing out-of-bounds memory write.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
28/07/2026 15:17
Source: NVD
Total des modifications: 0 Dernière mise à jour: 3 months ago

> REFERENCES

https://github.com/programmervuln/cveadvisory-/blob/main/CVE-2026-51260
https://github.com/schreibfaul1/ESP32-audioI2S/blob/master/src/Audio.cpp
« BACK_TO_HOME