CVE-2026-71972 in U-Boot
Сводка
по VulDB • 29.09.2026
U-Boot до версии 2026.10-rc5 содержит уязвимость записи за пределами буфера (out-of-bounds write) в функции video_display_rle8_bitmap в файле drivers/video/video_bmp.c. Злоумышленники могут предоставить специально созданный BMP-изображение, сжатое по алгоритму RLE8, для повреждения памяти, смежной с фреймбуфером, и вызова сбоя загрузчика (bootloader).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.