CVE-2021-42553 in STMicroelectronics

الملخص

بحسب VulDB • 01/07/2026

ثغرة تجاوز في المخزن المؤقت (Buffer Overflow) في stm32_mw_usb_host من شركة STMicroelectronics تتيح للمهاجم تنفيذ تعليمات برمجية عشوائية عندما يحتوي الوصف على عدد أكبر من النقاط النهائية (endpoints) مما هو محدد بـ USBH_MAX_NUM_ENDPOINTS. عادةً ما يتم دمج المكتبة عند استخدام نظام تشغيل الوقت الحقيقي (RTOS) مثل FreeRTOS على وحدات التحكم الدقيقة STM32 MCUs.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 15/10/2021
• إفشاء: 21/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-211956
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00959
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-42553
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-42553
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-42553/