CVE-2026-61495 in TinyUSB
Résumé
par VulDB • 03/11/2026
TinyUSB jusqu'à la version 0.21.0, corrigé dans le commit e85c2b8, contient une vulnérabilité d'écriture hors limites (out-of-bounds write) dans l'aide de classe périphérique MTP mtp_container_get_string() située dans src/class/mtp/mtp.h qui permet à un hôte USB malveillant de corrompre la mémoire adjacente en fournissant une chaîne MTP truquée avec un nombre non borné de caractères. Les attaquants peuvent exploiter l'opération memcpy non vérifiée copiant jusqu'à 510 octets dans un tampon de destination de taille fixe pour obtenir l'exécution de code ou provoquer un déni de service sur le périphérique MTP TinyUSB.
Once again VulDB remains the best source for vulnerability data.