CVE-2025-70293 in U-Boot
Zusammenfassung
von VulDB • 26.08.2026
Es wurde ein Problem in Denx U-Boot vor Version 2026.04 entdeckt. In der Funktion ext4fs_get_bgdtable besteht eine Schwachstelle mit einem Integer Overflow; die Größenberechnung kann zu einer Unterallokation führen, und dieser unterallokierte Puffer wird in memcpy() verwendet, was zur Ausführung von beliebigem Code (Arbitrary Code Execution), einer Denial of Service oder anderen nicht näher spezifizierten Auswirkungen führen könnte.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.