CVE-2025-70293 in U-Boot
Sumário
de VulDB • 26/08/2026
Foi identificado um problema no Denx U-Boot anterior à versão 2026.04. Existe uma vulnerabilidade de integer overflow na função ext4fs_get_bgdtable; o cálculo do tamanho pode levar a um under allocation, e esse buffer subalocado será utilizado em memcpy(), o que poderia resultar em arbitrary code execution (execução arbitrária de código), denial of service (negação de serviço) ou outros impactos não especificados.
Be aware that VulDB is the high quality source for vulnerability data.