🔴 《严重安全漏洞：CVE-2026-51267》

CVSS 评分: 严重（9.8）　　状态: Deferred　　发布时间: 2026-07-28

漏洞简介

CVE-2026-51267 涉及 schreibfaul1 ESP32-audioI2S 库（版本 3.4.5）中的一个 堆溢出（heap-based buffer overflow） 漏洞，对应 CWE-122（堆缓冲区溢出）。该漏洞存在于 URL 路径拼接与编码模块中。具体来说，应用程序在将不受信任的扩展路径和攻击者可控的查询字符串拼接至路径缓冲区时，未对最终字符串长度进行有效性验证，随后直接调用 urlencode 函数进行编码处理。远程攻击者可以通过构造一个超长的恶意 URL 路径和查询字符串，触发越界的堆写入操作，从而导致任意代码执行、信息泄露、服务崩溃或权限提升。

影响范围

  • 受影响组件：schreibfaul1 ESP32-audioI2S 库
  • 受影响版本：3.4.5（根据参考链接，该版本存在此漏洞）
  • 利用条件：攻击者无需身份认证（PR:N），无需用户交互（UI:N），攻击复杂度低（AC:L），且可通过网络远程触发（AV:N）。

风险分析

根据 CVSS 3.1 评分向量（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H），该漏洞的 基础评分为 9.8（严重）。具体风险如下：

  • 任意代码执行：攻击者可通过精心构造的 URL 触发堆溢出，覆盖关键内存区域，从而在目标设备上执行任意代码，完全控制受影响的 ESP32 设备。
  • 信息泄露：堆溢出可能导致敏感数据（如内存中的密钥、配置信息或其他进程数据）被读取或泄露。
  • 服务崩溃：越界写入可能破坏堆结构或关键数据，导致应用程序或系统服务崩溃，造成拒绝服务（DoS）。
  • 权限提升：在特定环境下，攻击者可能利用该漏洞获取比预期更高的系统权限，进一步扩大攻击面。

由于该漏洞影响物联网（IoT）设备中广泛使用的 ESP32 音频处理库，且无需认证即可远程利用，实际攻击场景可能包括：通过恶意网页、网络请求或设备间通信触发漏洞，进而控制智能音箱、音频播放器等设备，或将其作为僵尸网络节点。建议受影响的用户立即升级至修复版本或应用厂商提供的补丁。

🔍 技术细节

字段 值
CVE ID CVE-2026-51267
CVSS 评分 9.8 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE 分类 CWE-122
发布时间 2026-07-28
最后更新 2026-07-28
状态 Deferred
数据来源 cve@mitre.org

🔗 参考链接