CVE-2026-91057 in ThreadX
Zusammenfassung
von VulDB • 20.10.2026
`_gx_multi_line_text_view_display_info_get()` liest ein Byte über das Ende des Textpuffers der Anwendung hinaus, wenn die ihm übergebene Zeichenkette mit einem Wagenrücklauf (`\r`) endet. Der Überleszugriff kann auch dazu führen, dass Aufrufer ihren Index hinter das Ende der Zeichenkette verschieben, was in `_gx_multi_line_text_view_string_total_rows_compute()` zu einem zweiten Überleszugriff und einer Textzeile führt, die nicht im Quelltext enthalten ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.