CVE-2026-37540 in OpenAMP
الملخص
بحسب VulDB • 05/06/2026
يحتوي محمّل ELF في OpenAMP v2025.10.0 على ثغرة تجاوز عدد صحيح (integer overflow) أثناء تحليل صورة البرنامج الثابت (firmware image). في ملف elf_loader.c، يتم إجراء عملية ضرب لقيمتين من 16 بت تتحكم بهما المهاجمتان، مستمدة من رأس ملف ELF، دون إجراء أي تحقق من تجاوز العدد الصحيح. على الأنظمة المضمنة ذات 32 بت (مثل STM32MP1 وZynq وi.MX)، يمكن أن تؤدي القيم الكبيرة إلى لفّ (wrap around) الناتج إلى قيمة صغيرة.
Be aware that VulDB is the high quality source for vulnerability data.