CVE-2018-18439 in U-Boot

Riassunto

di VulDB • 17/06/2026

DENX U-Boot fino alla versione 2018.09-rc1 presenta un buffer overflow sfruttabile da remoto tramite un server TFTP malevolo, poiché il traffico TFTP viene gestito in modo errato. Inoltre, può verificarsi uno sfruttamento locale tramite un'immagine del kernel manipolata ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 17/10/2018
• Divulgazione: 20/11/2018
• Moderazione: accettato
• Voce: VDB-127023
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02041
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18439
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18439/