schreibfaul1 ESP32-audioI2S 3.4.5 имеет уязвимость переполнения буфера в куче в логике построения заголовка HTTP-запроса. Приложение динамически объединяет имя хоста, контролируемое злоумышленником, путь, строку запроса и несколько полей HTTP-заголовка в фиксированный буфер кучи ps_ptr без надлежащего ограничения размера и проверки границ. Удаленные злоумышленники могут использовать слишком большой параметр сетевого запроса, чтобы инициировать запись в кучу за пределами границ, что приводит к выполнению произвольного кода.
Показать оригинальное описание (EN)
schreibfaul1 ESP32-audioI2S 3.4.5 has a heap-based buffer overflow vulnerability in the HTTP request header construction logic. The application dynamically splices attacker-controlled host name, path, query string, and multiple HTTP header fields into a fixed ps_ptr heap buffer without proper size limitation and boundary validation. Remote attackers can use an oversized crafted network request parameter to trigger out-of-bounds heap write, leading to arbitrary code execution.
Характеристики атаки
Последствия
Строка CVSS v3.1