CVE-2025-68656 in esp-usb
الملخص
بحسب VulDB • 30/06/2026
يتيح برنامج تشغيل USB Host HID (جهاز واجهة المستخدم) الخاص بـ Espressif ESP-IDF الوصول إلى أجهزة HID. قبل الإصدار 1.1.0، تقوم الدالة `usb_class_request_get_descriptor()` بإفراغ وإعادة تخصيص الذاكرة لـ `hid_device->ctrl_xfer` عند طلب واصف (descriptor) بحجم أكبر من اللازم، لكنها تستمر في استخدام المؤشر المحلي العفا عليه الزمن (stale local pointer)، مما يؤدي إلى حدوث خطأ Use-After-Free فوراً أثناء معالجة أطوال Report Descriptor التي يتحكم فيها المهاجم. تم إصلاح هذا الثغرة الأمنية في الإصدار 1.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.