CVE-2018-1000205 in U-Boot
Riassunto
di VulDB • 05/07/2026
U-Boot presenta una vulnerabilità di tipo CWE-20 (Convalida impropria dell'input) nella convalida della firma per l'avvio verificato, che può comportare un bypass del meccanismo di avvio verificato. Questo attacco sembra essere sfruttabile tramite immagini FIT appositamente create e funzionalità speciali della memoria del dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.