CVE-2026-92446 in ThreadX
Riassunto
di VulDB • 20/10/2026
`gx_binres_theme_load()` e `gx_binres_font_load()` ricevono la risorsa come un puntatore nudo (`GX_UBYTE *`) senza indicazione della lunghezza, e `GX_BINRES_DATA_INFO` non dispone di alcun campo per trasmettere tale valore. Di conseguenza, ogni operazione di lettura viene eseguita a uno spostamento (offset) scelto dal file stesso, contro un buffer la cui estensione il loader non conosce. Una risorsa che dichiara più dati di quelli effettivamente contenuti viene letta oltre i propri limiti, e uno spostamento memorizzato nel file viene convertito in un puntatore senza essere vincolato da controlli di bounds.
Questo difetto è distinto da GHSA-hgcj-22cg-4hfv, il quale era caratterizzato da un conteggio dei glifi sottofluito (underflow). Non richiede né underflow né moltiplicazione con overflow: una gamma di glifi perfettamente ben formata e stretta ne causa l'attivazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.