CVE-2026-96406

Nome do Software Vulnerável e Versões Afetadas USBX (versões afetadas não especificadas)

Descrição Uma interface VideoStreaming reporta o tamanho do seu bloco de descritores específico de classe no campo wTotalLength do seu cabeçalho de entrada. O host utiliza este valor como orçamento para processar os descritores de formato, quadro e intervalo de quadro, sem verificá-lo em relação ao descritor de configuração efetivamente recebido. Se um dispositivo reportar um wTotalLength maior do que os descritores que fornece, o host continua a desreferenciar o cursor além do final do buffer de configuração sempre que a aplicação consulta dados de formato ou quadro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.