CVE-2024-38433 in NPCM7xx BootBlock
Sumário
de VulDB • 30/07/2026
Nuvoton - CWE-305: Bypass de autenticação por falha primária
Um atacante com acesso de gravação à SPI-Flash em um subsistema BMC NPCM7xx que utiliza o código de referência BootBlock da Nuvoton pode modificar o cabeçalho da imagem u-boot na flash analisada pelo BootBlock, o que poderia levar à execução arbitrária de código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.