CVE:CVE-2022-36063
CNNVD:CNNVD-202210-375
Azure RTOS USBX是Azure RTOS开源的一个 USB 主机、设备和移动 (OTG) 嵌入式堆栈。与 Azure RTOS ThreadX 完全集成，可用于所有支持 Azure RTOS ThreadX 的处理器。
Azure RTOS USBX 6.1.12之前版本存在安全漏洞，该漏洞源于在_ux_host_class_cdc_ecm_mac_address_get函数中存在整数下溢和缓冲区溢出，可能被利用来实现远程代码执行或拒绝服务。
solution:Upgrade microsoft azure_rtos_usbx to a higher version than 6.1.11,and avoid the version (,6.1.11)