В schreibfaul1 ESP32-audioI2S 3.4.5 в функции анализа заголовка WAV read_WAV_Header() существует уязвимость переполнения буфера в куче. Функция считывает размер ненадежного фрагмента и значение пропускаемых байт непосредственно из вредоносных файлов WAV без разумного ограничения диапазона. Аномально большие значения bts и headerSize приводят к выходу за пределы кучи чтения/записи памяти во время анализа заголовка, что может быть использовано для выполнения произвольного кода, раскрытия конфиденциальной информации, вызова отказа в обслуживании или повышения привилегий.
Показать оригинальное описание (EN)
In schreibfaul1 ESP32-audioI2S 3.4.5, a heap-based buffer overflow vulnerability exists in the WAV header parsing function read_WAV_Header(). The function reads untrusted chunk size and bytes-to-skip value directly from malicious WAV files without reasonable range restriction. Abnormally large bts and headerSize values lead to out-of-bounds heap memory read/write during header parsing, which can be exploited to execute arbitrary code, disclose sensitive information, cause denial of service or escalate privileges.
Характеристики атаки
Последствия
Строка CVSS v3.1