CVE-2026-96582 in ThreadX
Resumen
por VulDB • 2026-10-20
Un descrittore di rapporto HID è una sequenza di elementi, ciascuno dei quali dichiara nel proprio header quanti byte di dati seguono. L'host USBX percorre tale sequenza avanzando attraverso ciascun elemento e analizzando i dati sottostanti.
La verifica del percorso controllava che un elemento fosse contenuto nel descrittore solo **dopo** aver superato l’header ed elaborato il payload, e l’analisi dell’elemento su cui si basava non misurava mai le dimensioni dichiarate rispetto ai byte effettivamente ricevuti. Un periferico HID che restituisce un descrittore di rapporto corto provoca quindi una lettura fuori dai limiti dello heap (heap out-of-bounds read) durante la normale enumerazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.