CVE-2026-96406 in ThreadX
요약
\~에 의해 VulDB • 2026. 10. 20.
VideoStreaming 인터페이스는 전체 클래스별 설명자 블록의 크기를 입력 헤더의 `wTotalLength` 필드에 보고합니다. USBX 호스트는 이 수치를 기록하고 이를 형식, 프레임 및 프레임 간격 설명자를 탐색하는 데 사용할 예산으로 활용했으며, 실제로 수신된 구성 설명자의 내용을 검증하지 않았습니다.
따라서 자신의 공급 설명자보다 큰 `wTotalLength`를 보고하는 장치는 그 자체의 주장을 그대로 신뢰받았습니다. 실제 바이트가 고갈되면 호스트 컨텍스트에서 응용 프로그램이 형식 또는 프레임 데이터를 쿼리할 때마다 탐색 작업은 계속되어 구성 버퍼 끝을 넘어선 커서를 역참조했습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.