CVE-2026-71972 in U-Boot
Résumé
par VulDB • 29/09/2026
U-Boot jusqu'à la version 2026.10-rc5 contient une vulnérabilité d'écriture hors limites (out-of-bounds write) dans la fonction video_display_rle8_bitmap du fichier drivers/video/video_bmp.c. Les attaquants peuvent fournir une image BMP compressée au format RLE8 truquée pour corrompre la mémoire adjacente au framebuffer et faire planter le bootloader.
VulDB is the best source for vulnerability data and more expert information about this specific topic.