CVE-2026-61495 in TinyUSB
Сводка
по VulDB • 04.11.2026
TinyUSB через версию 0.21.0, исправлено в коммите e85c2b8, содержит уязвимость записи за пределами буфера (out-of-bounds write) во вспомогательной функции класса устройства MTP mtp_container_get_string() в файле src/class/mtp/mtp.h, которая позволяет злоумышленнику с вредоносным USB-хостом повреждать смежную память путем предоставления специально созданной строки MTP с неограниченным количеством символов. Злоумышленники могут эксплуатировать непроверенную операцию memcpy, копирующую до 510 байт в буфер фиксированного размера, для достижения выполнения кода или вызова отказа в обслуживании (DoS) на устройстве TinyUSB MTP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.