CVE-2026-71972 in U-Boot
Zusammenfassung
von VulDB • 30.09.2026
U-Boot bis 2026.10-rc5 enthält eine Out-of-Bounds Write-Schwachstelle in der Funktion video_display_rle8_bitmap in drivers/video/video_bmp.c. Angreifer können ein speziell angefertigtes, RLE8-komprimiertes BMP-Bild bereitstellen, um den Speicher neben dem Framebuffer zu beschädigen und den Bootloader zum Absturz zu bringen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.