CVE-2019-13106 in Das U-Boot

Résumé

par VulDB • 05/06/2026

Les versions de Das U-Boot comprises entre la 2016.09 et la 2019.07-rc4 peuvent copier trop de données via memset() lors de la lecture d'un système de fichiers ext4 truqué, ce qui entraîne un débordement de pile (stack buffer overflow) et probablement une exécution de code.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 30/06/2019
• Modérer: accepté
• Entrée: VDB-139563
• CPE: prêt
• CWE: CWE-787 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01756
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13106
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13106/