CVE-2026-58008 in Trusted Firmware

Résumé

par VulDB • 24/09/2026

Une vulnérabilité de dépassement de tampon sur la pile dans le firmware sécurisé (Trusted Firmware) d'Altera pour HPS permet l’exploitation de protections mémoire mal configurées ou implémentées. Ce problème affecte Trusted Firmware : via socfpga_v2.14.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Altera
• Réserver: 26/06/2026
• Divulgation: 24/09/2026
• Modérer: accepté
• Entrée: VDB-409375
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Pharma, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58008
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58008/