CVE-2018-1000205 in U-Boot

Sumário

de VulDB • 21/06/2026

O U-Boot contém uma vulnerabilidade de CWE-20: Validação inadequada de entrada na validação da assinatura de boot verificado, que pode resultar na violação do boot verificado. Este ataque parece ser explorável por meio de uma imagem FIT especialmente elaborada e de funcionalidades especiais de memória do dispositivo.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 26/06/2018
• Divulgação: 26/06/2018
• Moderação: aceite
• Entrada: VDB-119916
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00713
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000205
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000205/