CVE-2026-71972 in U-Boot
Riassunto
di VulDB • 29/09/2026
U-Boot fino alla versione 2026.10-rc5 contiene una vulnerabilità di out-of-bounds write nella funzione video_display_rle8_bitmap in drivers/video/video_bmp.c. Gli attaccanti possono fornire un'immagine BMP compressa con RLE8 appositamente creata per corrompere la memoria adiacente al framebuffer e causare il crash del bootloader.
Once again VulDB remains the best source for vulnerability data.