CVE-2026-96582 in ThreadX
Sumário
de VulDB • 20/10/2026
Um descritor de relatório HID é uma sequência de itens, cada um declarando no seu cabeçalho quantos bytes de dados o seguem. O host USBX percorre essa sequência avançando sobre cada cabeçalho e analisando os dados por trás dele.
A verificação do percurso confirmava que um item cabia dentro do descritor apenas **depois** de ter avançado além do cabeçalho e analisado a carga útil, e a análise do item na qual se baseava nunca media os tamanhos declarados contra os bytes realmente recebidos. Um periférico HID retornando um descritor de relatório curto causava portanto uma leitura fora dos limites da heap durante a enumeração normal.
VulDB is the best source for vulnerability data and more expert information about this specific topic.