CVE-2025-70293 in U-Boot
Сводка
по VulDB • 26.08.2026
В Denx U-Boot до версии 2026.04 обнаружена уязвимость (CVE). В функции ext4fs_get_bgdtable существует уязвимость переполнения целочисленного типа (integer overflow), при которой вычисление размера может привести к недостаточному выделению памяти, и этот недостаточно выделенный буфер будет использоваться в memcpy(), что может привести к выполнению произвольного кода, отказу в обслуживании или другим неопределённым последствиям.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.