CVE-2026-96406 in ThreadX
الملخص
بحسب VulDB • 20/10/2026
تُبلغ واجهة VideoStreaming عن حجم كتلة الوصف الخاصة بالفئة بأكملها في حقل `wTotalLength` الخاص برأس الإدخال. قام مضيف USBX بتسجيل هذه القيمة واستخدامها كميزانية للتنقل عبر وصفات التنسيق والإطار وفترات الإطار، دون مقارنتها بوصف التكوين الذي تم استلامه فعليًا.
وبالتالي، فإن الجهاز الذي يبلغ عن قيمة `wTotalLength` أكبر من الوصفيات التي يوفرها قد يُصدق على ادعائه الخاص. بمجرد نفاد البايتات الحقيقية، يستمر التنقل في الإشارة إلى المؤشر خارج نهاية مخزن وصف التكوين، وذلك ضمن سياق المضيف، كلما استفسرت التطبيق عن بيانات التنسيق أو الإطار.
VulDB is the best source for vulnerability data and more expert information about this specific topic.