CVE-2021-42553
CVE-2021-42553 · STM32 USB Host Library Buffer Overflow
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A buffer overflow vulnerability in stm32_mw_usb_host of STMicroelectronics in versions before 3.5.1 allows an attacker to execute arbitrary code when the descriptor contains more endpoints than USBH_MAX_NUM_ENDPOINTS. The library is typically integrated when using a RTOS such as FreeRTOS on STM32 MCUs.
CVSS 6.8 · Mittel · EPSS 1,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
stm32 usb host library
- Softwareversionen
- ≥ all, < 3.5.1: Betroffen (custom)
Auf 3.5.1 aktualisieren
micropython Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 1.12-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.12-1ubuntu0.1~esm1
Auf 1.12-1ubuntu0.1~esm1 aktualisieren
micropython Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 1.17+ds-1ubuntu1
- 1.17+ds-1.1
- 1.17+ds-1.1ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.17+ds-1.1ubuntu2+esm1
Auf 1.17+ds-1.1ubuntu2+esm1 aktualisieren
micropython Ubuntu:Pro:24.04:LTS
- Softwareversionen
- 1.19.1+ds-1
- 1.22.1+ds-1
- 1.22.1+ds-1build1
- 1.22.1+ds-1build2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.22.1+ds-1ubuntu0.24.04.1~esm1
Auf 1.22.1+ds-1ubuntu0.24.04.1~esm1 aktualisieren
micropython Ubuntu:25.10
- Softwareversionen
- 1.24.1+ds-1
- 1.25.0+ds-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
micropython Ubuntu:26.10
- Softwareversionen
- 1.26.1+ds-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
micropython Ubuntu:26.04:LTS
- Softwareversionen
- 1.25.0+ds-1
- 1.26.1+ds-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht