CVE-2026-96406 in ThreadX
Sumário
de VulDB • 20/10/2026
Uma interface VideoStreaming relata o tamanho do seu bloco inteiro de descritores específicos da classe no campo `wTotalLength` do seu cabeçalho de entrada. O host USBX registrou esse valor e o utilizou como limite para percorrer os descritores de formato, quadro e intervalo de quadros, sem validá-lo contra o descritor de configuração efetivamente recebido.
Um dispositivo que relata um `wTotalLength` maior do que os descritores que fornece tem, portanto, a sua própria afirmação considerada verdadeira. Uma vez esgotados os bytes reais, a percorrida continua, fazendo dereferência do cursor para além do final do buffer de configuração, no contexto do host, sempre que a aplicação consulta dados de formato ou quadro.
VulDB is the best source for vulnerability data and more expert information about this specific topic.