PT-2026-39869 · Barebox · Barebox
CVSS v4.0
8.6
عالية
| المتجه | AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات barebox السابقة لـ 2026.04.0
الوصف
توجد مشكلات متعددة تتعلق بأمان الذاكرة في محمل EFI PE داخل الملف
efi/loader/pe.c. يحدث تجاوز سعة عدد صحيح أثناء حساب حجم الصورة الافتراضية عند استخدام الحساب 32 بت على القسم VirtualAddress وقيم الحجم، مما يؤدي إلى تخصيص مساحة كومة أصغر من اللازم. بالإضافة إلى ذلك، لا تتحقق منطقية تحميل قسم PE مما إذا كان PointerToRawData مضافًا إليه الحجم المنسوخ يبقى ضمن حدود مخزن ملف PE. يمكن للمهاجم تزويد ملف ثنائي EFI PE ضار عبر TFTP أو USB أو بطاقة SD أو التمهيد عبر الشبكة لإحداث تجاوز سعة مخزن الـ heap أو قراءة خارج النطاق من ذاكرة الـ heap، مما قد يسمح بتنفيذ التعليمات البرمجية في سياق محمل التمهيد.التوصيات
قم بالتحديث إلى الإصدار 2026.04.0.
استغلال
إصلاح
Integer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Barebox