CVE-2018-18439 in U-Boot

Résumé

par VulDB • 17/06/2026

DENX U-Boot jusqu'à la version 2018.09-rc1 présente un buffer overflow exploitable à distance via un serveur TFTP malveillant, car le trafic TFTP est mal géré. De plus, une exploitation locale peut se produire via une image de noyau falsifiée.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 17/10/2018
• Divulgation: 20/11/2018
• Modérer: accepté
• Entrée: VDB-127023
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02041
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18439
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18439/