CVE-2026-61495 in TinyUSB
要約
〜によって VulDB • 2026年11月04日
TinyUSB（バージョン0.21.0まで、コミット e85c2b8 で修正済み）には、src/class/mtp/mtp.h 内のMTPデバイスクラスヘルパー関数 mtp_container_get_string() に境界外書き込み (out-of-bounds write) の脆弱性があり、悪意のあるUSBホストが制限のない文字数を指定した不正なMTP文字列を提供することで隣接するメモリを破損させることができます。攻撃者は、最大510バイトを固定サイズの宛先バッファにコピーするチェックされていない memcpy 操作を利用し、TinyUSB MTPデバイス上でコードの実行やサービス拒否 (DoS) を引き起こす可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.