CVE-2026-96402
CVE-2026-96402 · USBX PIMA/MTP host class reads past its receive buffer when a device over-reports its object handle count
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A malicious USB MTP/PTP device can cause the USBX host to read past a heap buffer during ordinary object enumeration, leaking adjacent heap contents to the application or faulting on an unmapped page.
CVSS 5.2 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
eclipse threadx - usbx
- Versiones
- ≥ 0, ≤ 6.5.1.202602: Afectada (semver)
- 6.5.2.202603: No afectada
Actualiza a 6.5.2.202603