Драйвер Espressif ESP-IDF USB Host HID (Human Interface Device) позволяет получить доступ к устройствам HID. До 1.1.0, usb_class_request_ge…

Драйвер Espressif ESP-IDF USB Host HID (Human Interface Device) позволяет получить доступ к устройствам HID. До 1.1.0, usb_class_request_get_descriptor() освобождает и перераспределяет hid_deevice->ctrl_xfer, когда запрашивается негабаритный дескриптор, но продолжает использовать устаревший локальный указатель, что приводит к немедленному использованию после бесплатной обработки контролируемого злоумышленником длины отчета. Эта уязвимость фиксируется в подразделе 1.1.0.