Vulnerabilidades

Un dispositivo USB MTP/PTP malicioso puede hacer que el host USBX lea más allá de un búfer del heap durante la enumeración normal de objetos, filtrando el contenido adyacente del heap a la aplicación o provocando un fallo al acceder a una página no asignada.

Un descriptor de informe HID es una secuencia de elementos, cada uno de los cuales declara en su cabecera cuántos bytes de datos le siguen. El host USBX recorre esa secuencia avanzando sobre cada cabecera y analizando los datos que hay detrás de ella. El recorrido comprobaba que un elemento cabía en el descriptor solo…

Una interfaz VideoStreaming informa del tamaño de todo su bloque de descriptores específicos de clase en el campo `wTotalLength` de su cabecera de entrada. El host USBX registró esa cifra y la usó como límite para recorrer los descriptores de formato, de fotograma y de intervalo de fotogramas, sin contrastarla con el…

La función _ux_host_class_storage_media_mount() es responsable de montar particiones en un dispositivo de almacenamiento masivo USB. Cuando encuentra una entrada de partición extendida en la tabla de particiones, se llama a sí misma recursivamente para montar la siguiente partición lógica. No hay límite en la…

En USBX antes de 6.4.3, el módulo de soporte USB para Eclipse Foundation ThreadX, había un problema potencial de lectura fuera de límites en _ux_host_class_audio10_sam_parse_func() al analizar una lista de frecuencias de muestreo.

En USBX antes de 6.4.3, el módulo de soporte USB para Eclipse Foundation ThreadX, existía un problema potencial de lectura fuera de límites en _ux_host_class_audio_alternate_setting_locate() al analizar un descriptor con campos de frecuencia controlados por el atacante.

En USBX antes de 6.4.3, el módulo de soporte USB para Eclipse Foundation ThreadX, había un problema potencial de lectura fuera de límites en _ux_host_class_audio_device_type_get() al analizar un descriptor de un dispositivo de audio USB.

En USBX antes de 6.4.3, el módulo de soporte USB para Eclipse Foundation ThreadX, existía un problema potencial de lectura fuera de límites en _ux_host_class_audio_streaming_sampling_get() al analizar un descriptor de un dispositivo de transmisión USB.

En USBX anterior a 6.4.3, el módulo de soporte USB para Eclipse Foundation ThreadX, existía un problema potencial de lectura fuera de límites en _ux_host_class_hid_report_descriptor_get() al analizar un descriptor de un dispositivo USB HID.

OpenPrinting ippusbxd 1.34 presenta una vulnerabilidad de desbordamiento de búfer basada en pila. Una impresora configurada específicamente para IPP a través de USB puede causar un desbordamiento de búfer, lo que puede provocar la ejecución de código arbitrario en un servicio privilegiado. Para activar la…

Las vulnerabilidades de secuestro de DLL, causadas por un uncontrolled search path en el instalador USBXpress Win 98SE Dev Kit, pueden provocar una escalada de privilegios y la ejecución de código arbitrario al ejecutar el instalador afectado.

Las vulnerabilidades de secuestro de DLL, causadas por una ruta de búsqueda no controlada en el instalador del SDK de USBXpress, pueden provocar una escalada de privilegios y la ejecución de código arbitrario al ejecutar el instalador afectado.

Las vulnerabilidades de secuestro de DLL, causadas por una ruta de búsqueda no controlada en el instalador del SDK USBXpress 4, pueden provocar una escalada de privilegios y la ejecución de código arbitrario al ejecutar el instalador afectado.

Las vulnerabilidades de secuestro de DLL, causadas por una ruta de búsqueda no controlada en el instalador de USBXpress Dev Kit, pueden provocar una escalada de privilegios y la ejecución de código arbitrario al ejecutar el instalador afectado.

Azure RTOS USBX es una pila integrada de host, dispositivo y en movimiento (OTG) USB que está completamente integrada con Azure RTOS ThreadX. Un atacante puede provocar la ejecución remota de código debido a vulnerabilidades de desreferencia de puntero vencido en Azure RTOS USBX. Los componentes afectados incluyen…

Azure RTOS USBX es una pila integrada de host, dispositivo y en movimiento (OTG) USB que está completamente integrada con Azure RTOS ThreadX. Un atacante puede provocar la ejecución remota de código debido a vulnerabilidades del puntero y del búfer de memoria en Azure RTOS USBX. Los componentes afectados incluyen…

Azure RTOS USBX es una pila integrada de host, dispositivo y en movimiento (OTG) USB que está completamente integrada con Azure RTOS ThreadX. Un atacante puede provocar la ejecución remota de código debido a vulnerabilidades de desreferencia de puntero vencido en Azure RTOS USBX. Los componentes afectados incluyen…

Azure RTOS USBX es una pila integrada de host, dispositivo y en movimiento (OTG) USB que está completamente integrada con Azure RTOS ThreadX. Un atacante puede provocar la ejecución remota de código debido a vulnerabilidades de escritura fuera de los límites en Azure RTOS USBX. Los componentes afectados incluyen…

Azure RTOS USBX es una pila integrada de host, dispositivo y en movimiento (OTG) USB que está completamente integrada con Azure RTOS ThreadX. Un atacante puede provocar la ejecución remota de código debido a vulnerabilidades de desreferencia de puntero caducado y confusión de tipos en Azure RTOS USBX. Los componentes…

Azure RTOS USBX es una pila integrada de host, dispositivo y en movimiento (OTG) USB que está completamente integrada con Azure RTOS ThreadX. Antes de la versión 6.1.12, la funcionalidad USB DFU UPLOAD se puede utilizar para introducir un desbordamiento del búfer que provoca la sobrescritura del contenido de la…

Azure RTOS USBX es una pila embebida de host, dispositivo y on-the-go (OTG) USB de alto rendimiento, que está totalmente integrada con Azure RTOS ThreadX. El caso es que, en [_ux_host_class_pima_read](https://github.com/azure-rtos/usbx/blob/master/common/usbx_host_classes/src/ux_host_class_pima_read.c), se presenta…

Azure RTOS USBx es una pila embebida de host, dispositivo y on-the-go (OTG) USB, totalmente integrada con Azure RTOS ThreadX y disponible para todos los procesadores compatibles con Azure RTOS ThreadX. La implementación de Azure RTOS USBX del soporte de host para USB CDC ECM incluye un desbordamiento de entero y un…

Azure RTOS USBX es una pila embebida de host USB, dispositivo y on-the-go (OTG). En versiones anteriores a 6.1.11, la funcionalidad USBX DFU UPLOAD puede ser usada para introducir un desbordamiento de búfer que resulta en la sobreescritura del contenido de la memoria. En determinados casos, esto puede permitir a un…

Azure RTOS USBX es una pila insertada de host USB, dispositivo y on-the-go (OTG). En versiones anteriores a 6.1.10, un atacante puede causar un desbordamiento del búfer proporcionando a la pila del host Azure RTOS USBX un descriptor HUB con "bNbPorts" establecido en un valor mayor que "UX_MAX_TT", que por defecto es…

Vulnerabilidad en IPPUSBXD en las escuchas en todas las interfaces en versiones anteriores a 1.22, lo que permite a atacantes remotos obtener acceso a las impresoras conectadas por USB a través de una solicitud directa.