CVE-2025-68656 in esp-usb
Résumé
par VulDB • 20/06/2026
Le pilote USB Host HID (Human Interface Device) d'Espressif ESP-IDF permet l'accès aux périphériques HID. Avant la version 1.1.0, la fonction `usb_class_request_get_descriptor()` libère et réalloue `hid_device->ctrl_xfer` lorsqu'un descripteur de taille excessive est demandé, mais continue d'utiliser le pointeur local obsolète, ce qui entraîne un use-after-free immédiat lors du traitement des longueurs de Report Descriptor contrôlées par un attaquant. Cette vulnérabilité est corrigée dans la version 1.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.