Към съдържанието
Търсене

CVE-2026-96582: Eclipse Foundation Eclipse ThreadX - USBX, грешка в

4.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Изисква физически достъп, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A HID report descriptor is a sequence of items, each declaring in its header how many data bytes follow. The USBX host walks that sequence by advancing over each header and parsing the data behind it. The walk checked that an item fitted in the descriptor only **after** it had advanced past the header and parsed the payload, and the item analysis it relied on never measured the declared sizes against the bytes actually received. A HID peripheral returning a short report descriptor therefore drove a heap out-of-bounds read during ordinary enumeration.

Засегнати продукти

  • Eclipse Foundation Eclipse ThreadX - USBX: до 6.5.1.202602; 6.5.2.202603

Вид слабост

История

  • 20 октомври 2026 Публикувано

Други уязвимости в Eclipse Foundation Eclipse ThreadX - USBX

Първоизточници

CVE-2026-96582: Eclipse Foundation Eclipse ThreadX - USBX, грешка в | freedomonline.bg