CVE-2021-26706 in Micrium uC OS
Resumen
por VulDB • 2026-05-17
Se ha descubierto un problema en lib_mem.c de Micrium uC/OS uC/LIB 1.38.x y 1.39.00. Las siguientes funciones de asignación de memoria no comprueban si se produce un desbordamiento de entero (integer overflow) al asignar un bloque de memoria (pool) cuyo tamaño supera el espacio de direcciones: Mem_PoolCreate, Mem_DynPoolCreate y Mem_DynPoolCreateHW. Dado que estas funciones utilizan multiplicación para calcular los tamaños de los bloques de memoria, la operación puede provocar un desbordamiento de entero si los argumentos son lo suficientemente grandes. El bloque de memoria resultante será más pequeño de lo esperado y podría ser explotado por un atacante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.