> Azure RTOS USBX 数字错误漏洞

Azure RTOS USBX 数字错误漏洞

CNNVD-ID编号	CNNVD-202210-839	CVE编号	CVE-2022-39293
发布时间	2022-10-13	更新时间	2022-10-14
漏洞类型	数字错误	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Azure RTOS USBX是Azure RTOS开源的一个 USB 主机、设备和移动 (OTG) 嵌入式堆栈。与 Azure RTOS ThreadX 完全集成，可用于所有支持 Azure RTOS ThreadX 的处理器。 Azure RTOS USBX 6.1.12之前版本存在数字错误漏洞，该漏洞源于在_ux_host_class_pima_read中，有来自设备响应的数据长度，在第一个数据包中返回，并由L165 代码读取，作为 header_length，然后在L178代码中，有一个“if”分支，检查“(header_length - UX_HOST_CLASS_PIMA_DATA_HEADER_SIZE) ＞ data_length”的表达式，如果header_length小于UX_HOST_CLASS_PIMA_DATA_HEADER_SIZE，计算可能溢出，然后L182代码计算data_length也溢出，这样，从 L192 开始的后面的 while 循环可以将 data_pointer 移动到意外地址并导致写缓冲区溢出。

漏洞补丁

目前厂商已发布升级了Azure RTOS USBX 数字错误漏洞的补丁，Azure RTOS USBX 数字错误漏洞的补丁获取链接： https://github.com/azure-rtos/usbx/security/advisories/GHSA-gg76-h537-xq48

参考网址

来源:MISC

链接：https://github.com/azure-rtos/usbx/releases/tag/v6.1.12_rel

来源:CONFIRM

链接：https://github.com/azure-rtos/usbx/security/advisories/GHSA-gg76-h537-xq48

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202210-839