PT-2018-14465
CVE-2018-18440
·
تاريخ النشر
2018-11-20
·
تاريخ التحديث
2019-12-10
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
DENX U-Boot versions prior to 2018.09-rc1
Description
The issue arises from mishandled filesystem loading, leading to a locally exploitable buffer overflow when a crafted kernel image is used.
Recommendations
For versions prior to 2018.09-rc1, update to a version that properly handles filesystem loading to prevent the buffer overflow.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾