CVE-2021-42553
CVE-2021-42553 · STM32 USB Host Library Buffer Overflow
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A buffer overflow vulnerability in stm32_mw_usb_host of STMicroelectronics in versions before 3.5.1 allows an attacker to execute arbitrary code when the descriptor contains more endpoints than USBH_MAX_NUM_ENDPOINTS. The library is typically integrated when using a RTOS such as FreeRTOS on STM32 MCUs.
CVSS 6.8 · Moyenne · EPSS 1,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
stm32 usb host library
- Versions du logiciel
- ≥ all, < 3.5.1: Concernée (custom)
Mettez à jour vers 3.5.1
micropython Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 1.12-1
- Plages de versions concernées
- ECOSYSTEM: < 1.12-1ubuntu0.1~esm1
Mettez à jour vers 1.12-1ubuntu0.1~esm1
micropython Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 1.17+ds-1ubuntu1
- 1.17+ds-1.1
- 1.17+ds-1.1ubuntu2
- Plages de versions concernées
- ECOSYSTEM: < 1.17+ds-1.1ubuntu2+esm1
Mettez à jour vers 1.17+ds-1.1ubuntu2+esm1
micropython Ubuntu:Pro:24.04:LTS
- Versions du logiciel
- 1.19.1+ds-1
- 1.22.1+ds-1
- 1.22.1+ds-1build1
- 1.22.1+ds-1build2
- Plages de versions concernées
- ECOSYSTEM: < 1.22.1+ds-1ubuntu0.24.04.1~esm1
Mettez à jour vers 1.22.1+ds-1ubuntu0.24.04.1~esm1
micropython Ubuntu:25.10
- Versions du logiciel
- 1.24.1+ds-1
- 1.25.0+ds-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
micropython Ubuntu:26.10
- Versions du logiciel
- 1.26.1+ds-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
micropython Ubuntu:26.04:LTS
- Versions du logiciel
- 1.25.0+ds-1
- 1.26.1+ds-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié