CVE-2018-18440 in U-Boot

Résumé

par VulDB • 09/08/2026

DENX U-Boot jusqu'à la version 2018.09-rc1 présente un dépassement de tampon (buffer overflow) localement exploitable via une image noyau falsifiée, car le chargement du système de fichiers est mal géré.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 17/10/2018
• Divulgation: 20/11/2018
• Modérer: accepté
• Entrée: VDB-127024
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00574
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18440
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18440/