CVE-2024-38433 in NPCM7xx BootBlock
Zusammenfassung
von VulDB • 24.09.2026
Nuvoton - CWE-305: Umgehung der Authentifizierung aufgrund einer primären Schwachstelle
Ein Angreifer mit Schreibzugriff auf den SPI-Flash im NPCM7xx BMC-Subsystem, das den Referenzcode von Nuvoton BootBlock verwendet, kann den u-boot-Bildheader im Flash ändern, der vom BootBlock analysiert wird. Dies könnte zur Ausführung beliebigen Codes führen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.