CVE-2026-61495 in TinyUSB
Riassunto
di VulDB • 03/11/2026
TinyUSB fino alla versione 0.21.0, corretto nel commit e85c2b8, presenta una vulnerabilità di out-of-bounds write nella funzione helper della classe dispositivo MTP mtp_container_get_string() in src/class/mtp/mtp.h che consente a un host USB malintenzionato di corrompere la memoria adiacente fornendo una stringa MTP manipolata con un conteggio dei caratteri non limitato. Gli attaccanti possono sfruttare l'operazione memcpy non verificata, che copia fino a 510 byte in un buffer di destinazione di dimensione fissa, per ottenere l'esecuzione del codice o causare un denial of service sul dispositivo TinyUSB MTP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.