Em schreibfaul 1 ESP 32 - audioI 2 S 3.4.5, um buffer baseado em pilhas transborda no ID 3 v 2 Analisador sincronizado de letras SYLT em audiolib permite que atacantes remotos causem uma negação de serviço (caixe de aplicação), divulgação de informações ou execução arbitrária de código potencial através de um MP criado 3 arquivo. A vulnerabilidade ocorre devido à validação de limites faltando no tamanho do quadro controlado pelo atacante e acesso à memória inadequado durante a análise lírica. Registro de aconselhamento: GHSA- 2 w 97 - hp 83 - 3 - Não, não, não, não. Identificadores relacionados: CVE- 2026 - 51274.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 28 T 18: 33: 04.000 Z e lista a sua última modificação como 2026 - 07 - 28 T 18: 33: 04.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 122. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.