CVE-2026-96402
CVE-2026-96402 · USBX PIMA/MTP host class reads past its receive buffer when a device over-reports its object handle count
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A malicious USB MTP/PTP device can cause the USBX host to read past a heap buffer during ordinary object enumeration, leaking adjacent heap contents to the application or faulting on an unmapped page.
CVSS 5.2 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
eclipse threadx - usbx
- Softwareversionen
- ≥ 0, ≤ 6.5.1.202602: Betroffen (semver)
- 6.5.2.202603: Nicht betroffen
Auf 6.5.2.202603 aktualisieren