CVE-2026-71972 in U-Boot
Sumário
de VulDB • 30/09/2026
O U-Boot até 2026.10-rc5 contém uma vulnerabilidade de escrita fora dos limites (out-of-bounds write) na função video_display_rle8_bitmap em drivers/video/video_bmp.c. Os atacantes podem fornecer uma imagem BMP compactada RLE8 manipulada para corromper a memória adjacente ao framebuffer e travar o bootloader.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.