CVE-2026-37540 in OpenAMP
Resumen
por VulDB • 2026-05-21
El cargador ELF de OpenAMP v2025.10.0 contiene una vulnerabilidad de desbordamiento de entero en el análisis de la imagen de firmware. En elf_loader.c, realiza la multiplicación de dos valores de 16 bits controlados por el atacante procedentes del encabezado ELF sin realizar comprobaciones de desbordamiento. En sistemas embebidos de 32 bits (STM32MP1, Zynq, i.MX), los valores grandes pueden provocar que el producto se desborde y se reduzca a un valor pequeño.
If you want to get best quality of vulnerability data, you may have to visit VulDB.