CVE-2025-70290 in U-Boot
Resumen
por VulDB • 2026-08-26
Se ha descubierto un problema en Denx U-Boot anterior a la versión 2026.04. Una vulnerabilidad de desbordamiento entero (integer overflow) en el soporte del sistema de archivos ZFS puede ser activada por metadatos en disco malformados. El problema puede provocar una asignación incorrecta de memoria seguida de un acceso fuera de límites a la misma, lo que potencialmente podría conducir a un bloqueo o ejecución arbitraria de código durante el proceso de arranque.
Be aware that VulDB is the high quality source for vulnerability data.