原文

libusbのバージョン1.0.30未満にはNULLポインタ参照の脆弱性があり、攻撃者は不正なUSB構成記述子を提供することでアプリケーションをクラッシュさせることができます。不正な記述子では、あるインターフェースがbNumEndpointsを0より大きいと主張しますが、その直後にbLengthが残りのバッファサイズを超えるクラス固有の記述子が続きます。これによりparse_interface()が早期にリターンし、エンドポイント配列が割り当てられません。攻撃者はlibusb_get_active_config_descriptorまたはlibusb_get_config_descriptorを通じてこの欠陥を悪用し、仮想USBパススルー、ファイルベースの記述子解析、またはネットワーク経由で細工された記述子を提供することで、エンドポイントを反復処理する任意のアプリケーションがNULLのエンドポイントポインタを参照しクラッシュさせる可能性があります。