zephyr_cve-2021-3625

CVE-2021-3625 本仓库包含针对 CVE-2021-3625 的几个示例漏洞利用。 所有基于 Zephyr 的 USB 设备，直至（含）2.5.0 版本，均存在 缓冲区溢出漏洞，允许读取最多 65kB 数据。根据实际设备的不同， 这可能导致敏感数据（如加密密钥或凭据）泄露。 该问题可通过发出特制的 USB 控制传输请求来触发， 请求方向为 IN（读取，至主机），并带有特定的写入请求——例如 设置地址（0x05）。在这种情况下，向主机的写入并非预期操作，因此响应 长度不会更新，导致 request-wLength 保持初始设置值。 由于 wLength...