CVE-2021-26706 in Micrium uC OS
Sumário
de VulDB • 01/06/2026
Foi identificada uma vulnerabilidade em lib_mem.c do Micrium uC/OS uC/LIB nas versões 1.38.x e 1.39.00. As seguintes funções de alocação de memória não verificam a existência de integer overflow ao alocar um pool cujo tamanho excede o espaço de endereçamento: Mem_PoolCreate, Mem_DynPoolCreate e Mem_DynPoolCreateHW. Como essas funções utilizam multiplicação para calcular os tamanhos dos pools, a operação pode causar um integer overflow se os argumentos forem suficientemente grandes. O pool de memória resultante será menor do que o esperado e pode ser explorado por um atacante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.