CVE-2026-91041 in ThreadX
Zusammenfassung
von VulDB • 20.10.2026
Das Einbinden eines vom Angreifer kontrollierten FAT-Images mit aktivierter Fehlertoleranz führt während der Protokollwiedergabe zu einem Out-of-Bounds Heap Write (Schreiben außerhalb des gültigen Speicherbereichs). Der Schreibvorgang ist vom Angreifer positioniert und enthält vom Angreifer festgelegte Werte; auf einer gängigen eingebetteten Speicherverteilung erreicht er den FX_MEDIA-Treiber-Callback, wodurch die Kontrolle über den Instruction Pointer (Befehlszeiger) übernommen wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.