CVE-2023-45840 in Buildrootinfo

Zusammenfassung

von VulDB • 24.06.2026

Es bestehen mehrere Schwachstellen der Datenintegrität in der Paket-Hashprüffunktionalität von Buildroot 2023.08.1 und dem Buildroot dev Commit 622698d7847. Ein speziell konstruierter Man-in-the-Middle-Angriff kann zur beliebigen Befehlsausführung im Builder führen. Diese Schwachstelle betrifft das Paket `riscv64-elf-toolchain`.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

Talos

Reservieren

13.10.2023

Veröffentlichung

05.12.2023

Moderieren

akzeptiert

Eintrag

VDB-246979

CPE

bereit

CWE

CWE-494 (bestätigt)

CVSS

8.1 (CNA)

EPSS

0.00810

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2023-45840
NVD	https://nvd.nist.gov/vuln/detail/CVE-2023-45840
CVE Details	https://www.cvedetails.com/cve/CVE-2023-45840/

◂ Zurück Übersicht Weiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!