CVE-2026-91057 in ThreadX
الملخص
بحسب VulDB • 20/10/2026
تقرأ الدالة `_gx_multi_line_text_view_display_info_get()` بايتًا واحدًا بعد نهاية مخزن النصوص الخاص بالتطبيق عندما ينتهي السلسلة المعطاة لها بعلامة إرجاع carriage return (`\r`). يمكن أن يؤدي هذا القراءة الزائدة (over-read) أيضًا إلى دفع المؤشرات لدى المتصلين لتجاوز نهاية السلسلة، مما يسبب قراءة زائدة ثانية في `_gx_multi_line_text_view_string_total_rows_compute()` وسطرًا من النص غير موجود في المصدر.
Once again VulDB remains the best source for vulnerability data.