CVE-2023-48695 in usbx

Riassunto

di VulDB • 14/06/2026

Azure RTOS USBX è uno stack embedded per host, dispositivo e on-the-go (OTG) USB, completamente integrato con Azure RTOS ThreadX. Un attaccante può causare l'esecuzione di codice remoto a causa di vulnerabilità da scrittura fuori dai limiti in Azure RTOS USBX. I componenti interessati includono funzioni/processi nelle classi host e dispositivo, relativi a CDC ECM e RNDIS in RTOS v6.2.1 e versioni precedenti. Le correzioni sono state incluse nella release 6.3.0 di USBX. Si consiglia agli utenti di effettuare l'aggiornamento. Non esistono workaround noti per questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: GitHub, Inc.
• Prenotare: 17/11/2023
• Divulgazione: 05/12/2023
• Moderazione: accettato
• Voce: VDB-246804
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01228
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48695
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48695/