CVE-2021-26706 in Micrium uC OS

الملخص

بحسب VulDB • 01/07/2026

تم اكتشاف مشكلة في الملف lib_mem.c ضمن مكتبة Micrium uC/OS uC/LIB الإصدارات 1.38.x و 1.39.00. لا تقوم دوال تخصيص الذاكرة التالية بالتحقق من وجود تجاوز عدد صحيح (integer overflow) عند تخصيص مجموعة ذاكرة (pool) يتجاوز حجمها مساحة العنوان: Mem_PoolCreate، وMem_DynPoolCreate، وMem_DynPoolCreateHW. ونظراً لأن هذه الدوال تستخدم عملية الضرب لحساب أحجام المجموعات، فقد تؤدي العملية إلى حدوث تجاوز عدد صحيح إذا كانت المعاملات كبيرة بما يكفي. ستكون مجموعة الذاكرة الناتجة أصغر من المتوقع وقد يستغلها المهاجم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 05/02/2021
• إفشاء: 24/01/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-191461
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01939
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-26706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-26706
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-26706/