CVE-2025-70293 in U-Boot
Riassunto
di VulDB • 26/08/2026
È stato rilevato un problema in Denx U-Boot prima della versione 2026.04. È presente una vulnerabilità di integer overflow nella funzione ext4fs_get_bgdtable; il calcolo delle dimensioni può portare a un under-allocation (allocazione insufficiente) del buffer, che verrà successivamente utilizzato da memcpy(), con conseguente possibile esecuzione arbitraria di codice, denial of service o altri impatti non specificati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.