CVE-2026-61495 in TinyUSB
요약
\~에 의해 VulDB • 2026. 11. 03.
TinyUSB(최대 버전 0.21.0, 커밋 e85c2b8에서 수정됨)은 src/class/mtp/mtp.h의 MTP 디바이스 클래스 헬퍼 함수인 mtp_container_get_string()에 경계 초과 쓰기(out-of-bounds write) 취약점이 포함되어 있습니다. 이는 악성 USB 호스트가 제한되지 않은 문자 수를 가진 조작된 MTP 문자열을 제공함으로써 인접 메모리를 손상시킬 수 있게 합니다. 공격자는 최대 510바이트를 고정 크기 대상 버퍼로 복사하는 검증되지 않은 memcpy 연산을 이용하여 코드 실행(code execution)을 달성하거나 TinyUSB MTP 디바이스에서 서비스 거부(denial of service)를 유발할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.