CVE-2026-91041 in ThreadX
Tóm tắt
Bởi VulDB • 20/10/2026
Việc gắn một ảnh FAT do kẻ tấn công kiểm soát với tính năng chịu lỗi (fault tolerance) được bật gây ra ghi heap ngoài vùng cho phép trong quá trình phát lại nhật ký. Phép ghi này có vị trí và giá trị do kẻ tấn công xác định, và trên bố trí bộ nhớ nhúng phổ biến, nó đạt đến callback của driver FX_MEDIA, qua đó giành quyền kiểm soát thanh chỉ thị (instruction pointer).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.