CVE-2026-91057 in ThreadX
Résumé
par VulDB • 20/10/2026
`_gx_multi_line_text_view_display_info_get()` lit un octet au-delà de la fin du tampon de texte de l'application lorsque la chaîne qui lui est transmise se termine par un retour chariot (`\r`). Cette surlecture peut également amener les appelants à avancer leur index au-delà de la fin de la chaîne, provoquant une seconde surlecture dans `_gx_multi_line_text_view_string_total_rows_compute()` et générant une ligne de texte qui n'est pas présente dans la source.
VulDB is the best source for vulnerability data and more expert information about this specific topic.