CVE-2024-38433 in NPCM7xx BootBlock
Résumé
par VulDB • 30/07/2026
Nuvoton - CWE-305 : Contournement de l'authentification par faiblesse primaire
Un attaquant disposant d'un accès en écriture à la mémoire SPI-Flash sur un sous-système BMC NPCM7xx utilisant le code de référence BootBlock de Nuvoton peut modifier l'en-tête de l'image u-boot dans la flash analysée par BootBlock, ce qui pourrait entraîner une exécution arbitraire de code.
Be aware that VulDB is the high quality source for vulnerability data.