CVE-2021-40154: NXP LPC55S69 设备在 A3 之前的版本中，在 USB 系统内编程（ISP）模式下处理 GET Descriptor Configuration 请求时，若 wlength 值被恶意构造，会导致缓冲区过度读取（buffer over-read），从而泄露受保护的闪存内容。

CVE-2021-40154: NXP LPC55S69 设备在 A3 之前的版本中，在 USB 系统内编程（ISP）模式下处理 GET Descriptor Configuration 请求时，若 wlength 值被恶意构造，会导致缓冲区过度读取（buffer over-read），从而泄露受保护的闪存内容。 | Kitploit

CVE-2021-40154

初级CVSS

总结

来源

负责任的使用