Acorn421

A função `ippon command` em `drivers/blazer usb.c` inicializa parcialmente a matriz de caracteres `tmp[64]` com uma consulta de status curta da Megatec e, em seguida, passa um bloco fixo de oito bytes para `usb control msg()`. Um dispositivo USB malicioso controlado por firmware usando VID 0x06da e PID 0x0003 da Mustek Powermust pode corresponder ao `blazer usb id` e selecionar o `ippon subdriver`, permitindo a recepção de bytes de pilha não inicializados durante a varredura normal. Esta divulgação de leitura requer acesso físico ou à cadeia de suprimentos ao barramento USB.

Ocorre uma leitura fora dos limites do heap durante a enumeração comum quando um periférico HID retorna um descritor de relatório curto. O host USBX processa a sequência do descritor de relatório avançando sobre os cabeçalhos e analisando as cargas úteis, mas verifica se um item cabe no descritor apenas após o processamento do cabeçalho e a análise da carga útil. Além disso, a análise não valida os tamanhos declarados em relação aos bytes efetivamente recebidos.

No caminho PASV do IPv4, o Cliente FTP aceita qualquer endereço enviado na resposta `227` do servidor. Como a validação abrange apenas a análise e os valores não nulos, um servidor malicioso pode nomear qualquer endereço e direcionar o Cliente para lá.

Ocorre uma leitura de heap fora dos limites no analisador de unidade de extensão UVC H.264 quando o sistema falha ao validar o comprimento do descritor antes de acessar o campo GUID. Um invasor local usando uma câmera de vídeo USB maliciosa pode disparar essa leitura além dos limites alocados durante a configuração do fluxo da câmera, resultando em negação de serviço.

O protobufjs aceita certos nomes derivados de esquemas que colidem com propriedades usadas por auxiliares de tempo de execução. Especificamente, isso ocorre com campos nomeados como `hasOwnProperty`, nomes de campo ou oneof como `$type` quando carregados via descritores JSON/reflexão, e métodos de serviço que geram um nome de auxiliar `rpcCall`. Quando esses tipos são usados, o software pode ler dados controlados pelo esquema em vez do auxiliar de propriedade própria, metadados de tipo refletidos ou auxiliar RPC base esperados. Isso pode levar a exceções determinísticas ou chamadas recursivas durante verificações posteriores de decodificação, verificação, conversão de objeto, serialização JSON refletida ou invocação de auxiliar RPC, resultando potencialmente em negação de serviço para o caminho de processamento afetado.