CVE-2021-42553
CVE-2021-42553 · STM32 USB Host Library Buffer Overflow
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A buffer overflow vulnerability in stm32_mw_usb_host of STMicroelectronics in versions before 3.5.1 allows an attacker to execute arbitrary code when the descriptor contains more endpoints than USBH_MAX_NUM_ENDPOINTS. The library is typically integrated when using a RTOS such as FreeRTOS on STM32 MCUs.
CVSS 6.8 · Media · EPSS 1,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
stm32 usb host library
- Versiones
- ≥ all, < 3.5.1: Afectada (custom)
Actualiza a 3.5.1
micropython Ubuntu:Pro:20.04:LTS
- Versiones
- 1.12-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.12-1ubuntu0.1~esm1
Actualiza a 1.12-1ubuntu0.1~esm1
micropython Ubuntu:Pro:22.04:LTS
- Versiones
- 1.17+ds-1ubuntu1
- 1.17+ds-1.1
- 1.17+ds-1.1ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.17+ds-1.1ubuntu2+esm1
Actualiza a 1.17+ds-1.1ubuntu2+esm1
micropython Ubuntu:Pro:24.04:LTS
- Versiones
- 1.19.1+ds-1
- 1.22.1+ds-1
- 1.22.1+ds-1build1
- 1.22.1+ds-1build2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.22.1+ds-1ubuntu0.24.04.1~esm1
Actualiza a 1.22.1+ds-1ubuntu0.24.04.1~esm1
micropython Ubuntu:25.10
- Versiones
- 1.24.1+ds-1
- 1.25.0+ds-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
micropython Ubuntu:26.10
- Versiones
- 1.26.1+ds-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
micropython Ubuntu:26.04:LTS
- Versiones
- 1.25.0+ds-1
- 1.26.1+ds-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada