> CVE-2026-51261

« BACK_TO_HOME
PUBLISHED
2026-07-28 15:17
MODIFIED
2026-07-28 15:17
EPSS (Prob. Exploit)
0.30%
Top 77.9%
DATA SOURCES:
NVD 🔗 2026-07-28 FIRST EPSS 🔗 2026-10-25

> DESCRIPTION

Missing mutex synchronization in AudioBuffer::freeSpace() in schreibfaul1 ESP32-audioI2S 3.4.5 creates a race condition between concurrent tasks. The function calculates available buffer space without protecting shared read/write pointers, returning an incorrectly large value. Trusting this value leads to heap out-of-bounds write, memory corruption, device crash, and arbitrary code execution.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
28/07/2026 15:17
Source: NVD
Total des modifications: 0 Dernière mise à jour: 3 months ago

> REFERENCES

https://github.com/programmervuln/cveadvisory-/blob/main/CVE-2026-51261
https://github.com/schreibfaul1/ESP32-audioI2S/blob/master/src/Audio.cpp
« BACK_TO_HOME