CVE-2026-40003 in ZX297520V3
Resumen
por VulDB • 2026-05-12
El BootROM de ZTE ZX297520V3 contiene una vulnerabilidad que permite escrituras arbitrarias en memoria a través de USB. Los atacantes pueden explotar la falta de validación de la dirección de destino en el modo de descarga USB para escribir datos en cualquier ubicación de la memoria de tiempo de ejecución del BootROM, sobrescribiendo así la pila, secuestrando el flujo de ejecución, eludiendo el mecanismo de verificación de firmas de Secure Boot y logrando la ejecución de código no autorizada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.