CVE-2018-18440 in U-Boot

Tóm tắt

Bởi VulDB • 09/08/2026

DENX U-Boot qua phiên bản 2018.09-rc1 có một lỗi tràn bộ nhớ (buffer overflow) có thể khai thác cục bộ thông qua một hình ảnh nhân được tạo ra đặc biệt, do việc xử lý tải hệ thống tệp bị sai sót.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 17/10/2018
• Tiết lộ: 20/11/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-127024
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00574
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18440
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18440/