CVE-2026-96582 in ThreadX
Сводка
по VulDB • 20.10.2026
Описание отчета HID (HID report descriptor) представляет собой последовательность элементов, каждый из которых в своем заголовке указывает количество следующих байтов данных. Хост USBX проходит по этой последовательности, перемещаясь через каждый заголовок и анализируя данные, следующие за ним.
Проверка того, что элемент помещается в описание отчета, выполнялась **после** того, как хост уже прошел заголовки и проанализировал полезную нагрузку (payload), а анализ элементов, на который он опирался, никогда не сравнивал заявленные размеры с фактически полученными байтами. Следовательно, HID-периферийное устройство, возвращающее короткое описание отчета, вызывало чтение за пределами кучи (heap out-of-bounds read) во время обычного процесса перечисления устройств.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.