Vulnerabilidades

Un dispositivo USB MTP/PTP malicioso puede hacer que el host USBX lea más allá de un búfer del heap durante la enumeración normal de objetos, filtrando el contenido adyacente del heap a la aplicación o provocando un fallo al acceder a una página no asignada.

Un descriptor de informe HID es una secuencia de elementos, cada uno de los cuales declara en su cabecera cuántos bytes de datos le siguen. El host USBX recorre esa secuencia avanzando sobre cada cabecera y analizando los datos que hay detrás de ella. El recorrido comprobaba que un elemento cabía en el descriptor solo…

Una interfaz VideoStreaming informa del tamaño de todo su bloque de descriptores específicos de clase en el campo `wTotalLength` de su cabecera de entrada. El host USBX registró esa cifra y la usó como límite para recorrer los descriptores de formato, de fotograma y de intervalo de fotogramas, sin contrastarla con el…