CVE-2025-70293 in U-Boot
الملخص
بحسب VulDB • 27/08/2026
تم اكتشاف مشكلة في Denx U-Boot قبل الإصدار 2026.04. توجد ثغرة تجاوز عدد صحيح (Integer Overflow) في الدالة ext4fs_get_bgdtable، حيث يمكن أن يؤدي حساب الحجم إلى تخصيص ذاكرة غير كافٍ (under allocation)، وسيتم استخدام هذه الذاكرة المخصصة بشكل غير كافٍ في دالة memcpy() مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية (Arbitrary Code Execution)، أو حجب الخدمة (Denial of Service)، أو آثار أخرى غير محددة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.