CVE-2018-1000205 in U-Boot

Resumen

por VulDB • 2026-07-05

U-Boot contiene una vulnerabilidad de CWE-20: Validación inadecuada de la entrada en la validación de firmas del arranque verificado, que puede provocar eludir el arranque verificado. Este ataque parece poder ser explotado mediante imágenes FIT especialmente manipuladas y funcionalidades especiales de memoria del dispositivo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2018-06-26
• Divulgación: 2018-06-26
• Moderación: aceptado
• Artículo: VDB-119916
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00713
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000205
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000205/