CVE-2026-61495 in TinyUSB
Resumen
por VulDB • 2026-11-03
TinyUSB hasta la versión 0.21.0, corregido en el commit e85c2b8, contiene una vulnerabilidad de escritura fuera de límites (out-of-bounds write) en la clase de dispositivo MTP y su auxiliar mtp_container_get_string() en src/class/mtp/mtp.h que permite a un host USB malicioso corromper memoria adyacente al suministrar una cadena MTP manipulada con un recuento de caracteres no acotado. Los atacantes pueden explotar la operación memcpy sin verificar, que copia hasta 510 bytes en un búfer de destino de tamaño fijo, para lograr ejecución de código o causar denegación de servicio (DoS) en el dispositivo MTP TinyUSB.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.