- CWE-125
CVE-2026-96402
USBX PIMA/MTP ana bilgisayar sınıfında alıcı tamponun ötesinden okuma hatası
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- eclipse
ÖzetTürkçe
Kötü niyetli bir USB MTP/PTP aygıtı, bir cihaz nesne tutamacı (object handle) sayısını olduğundan fazla bildirdiğinde, USBX ana bilgisayarının sıradan nesne numaralandırması sırasında bir heap tamponunun ötesinden okuma yapmasına neden olabilir. Bu durum, bitişikteki heap içeriklerinin uygulamaya sızmasına veya eşlenmemiş bir sayfaya erişilirken hataya düşülmesine yol açabilir. Etkilenen sürümler: <= 6.5.1.202602. Etkilenmeyen sürüm: = 6.5.2.202603.
Kaynaktaki açıklama (İngilizce)
A malicious USB MTP/PTP device can cause the USBX host to read past a heap buffer during ordinary object enumeration, leaking adjacent heap contents to the application or faulting on an unmapped page.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse ThreadX - USBX | ≤ 6.5.1.202602 | – |
| 6.5.2.202603 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.