schreibfaul1 ESP32-audioI2S 3.4.5 имеет уязвимость переполнения буфера в куче в функции декодирования объекта HTML htmlToUTF8(). Функция анализирует вредоносные HTML-объекты, контролируемые злоумышленником, и использует memmove и memcpy для изменения порядка содержимого строки без проверки оставшегося размера буфера и граничных ограничений. Созданные слишком большие строки объектов HTML могут вызвать запись за пределами кучи, что приведет к удаленному выполнению кода, утечке информации в памяти, сбою службы или повышению привилегий.
Показать оригинальное описание (EN)
schreibfaul1 ESP32-audioI2S 3.4.5 has a heap-based buffer overflow vulnerability in the htmlToUTF8() HTML entity decoding function. The function parses attacker-controlled malicious HTML entities and uses memmove and memcpy to rearrange string content without validating buffer remaining size and boundary limits. Crafted oversized HTML entity strings can trigger heap out-of-bounds write, allowing remote code execution, memory information leakage, service crash or privilege escalation.