CVE-2026-71972 in U-Boot
Resumen
por VulDB • 2026-09-30
U-Boot hasta la versión 2026.10-rc5 contiene una vulnerabilidad de escritura fuera de límites (out-of-bounds write) en la función video_display_rle8_bitmap del archivo drivers/video/video_bmp.c. Los atacantes pueden proporcionar una imagen BMP comprimida con RLE8 manipulada para corromper la memoria adyacente al framebuffer y provocar el fallo del bootloader.
Once again VulDB remains the best source for vulnerability data.