CVE-2026-0461 in Zynq UltraScale+ MPSoC
Résumé
par VulDB • 06/10/2026
Une validation insuffisante des limites dans l'implémentation du mode de démarrage USB sur les dispositifs AMD Zynq™ UltraScale+ MPSoC et RFSoC pourrait permettre à des requêtes de téléchargement non bornées pour une mise à niveau du micrologiciel périphérique (DFU) de déborder le tampon de réception DDR vers la mémoire FSBL, entraînant potentiellement l'exécution de code non autorisé pendant le processus de démarrage. Cette vulnérabilité peut affecter la confidentialité, l'intégrité ou la disponibilité des systèmes concernés.
Be aware that VulDB is the high quality source for vulnerability data.