🔴 《严重安全漏洞：CVE-2026-51271》

CVSS 评分: 严重（9.6）　　状态: Deferred　　发布时间: 2026-07-28

漏洞简介

CVE-2026-51271 是一个存在于 schreibfaul1 ESP32-audioI2S 库（版本 3.4.5）中的堆溢出（heap-based buffer overflow）漏洞，对应 CWE-122 分类（堆缓冲区溢出）。该漏洞位于 read_WAV_Header() 函数中，该函数负责解析 WAV 文件的头部信息。

在解析过程中，函数直接从恶意构造的 WAV 文件中读取不可信的块大小（chunk size）和跳过的字节数（bytes-to-skip value），且未对这些值进行合理的范围限制。当攻击者提供异常大的 bts（bytes-to-skip）或 headerSize 值时，会导致在头部解析期间发生越界的堆内存读取和写入（out-of-bounds heap memory read/write）。

影响范围

  • 受影响软件：schreibfaul1 ESP32-audioI2S
  • 受影响版本：3.4.5
  • 利用条件：攻击者需要诱使用户或系统加载一个恶意制作的 WAV 文件，无需身份验证（PR:N），但需要用户交互（UI:R），例如通过播放或处理该文件触发解析过程。

风险分析

根据 CVSS 3.1 评分向量（AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H），该漏洞的综合严重性为 高危，具体风险如下：

  • 任意代码执行（Arbitrary Code Execution）：攻击者可通过精心构造的 WAV 文件，利用堆溢出覆盖关键内存区域，从而在目标设备上执行任意代码，完全控制受影响的 ESP32 设备。
  • 敏感信息泄露（Information Disclosure）：越界读取操作可能泄露堆内存中的敏感数据，例如密钥、会话令牌或其他用户隐私信息。
  • 拒绝服务（Denial of Service）：异常的堆内存写入可能导致程序崩溃或系统挂起，使设备无法正常工作。
  • 权限提升（Privilege Escalation）：在特定系统环境下，成功利用该漏洞可能允许攻击者获得比预期更高的执行权限。

由于该漏洞影响的是嵌入式音频处理库，常见于物联网（IoT）设备、智能音箱、音频播放器等场景，一旦被利用，攻击者可能远程控制设备、窃取音频流数据或发起进一步的网络攻击。建议用户立即升级到修复版本或避免处理来源不明的 WAV 文件。

🔍 技术细节

字段 值
CVE ID CVE-2026-51271
CVSS 评分 9.6 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
CWE 分类 CWE-122
发布时间 2026-07-28
最后更新 2026-07-28
状态 Deferred
数据来源 cve@mitre.org

🔗 参考链接