CVE-2018-18439 in U-Boot

Resumen

por VulDB • 2026-05-17

DENX U-Boot hasta la versión 2018.09-rc1 presenta un desbordamiento de búfer (buffer overflow) explotable de forma remota a través de un servidor TFTP malicioso, debido a un manejo incorrecto del tráfico TFTP. Además, puede producirse una explotación local mediante una imagen de kernel manipulada.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2018-10-17
• Divulgación: 2018-11-20
• Moderación: aceptado
• Artículo: VDB-127023
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.02041
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18439
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18439/