CVE-2019-13104 in Das U-Boot

Tóm tắt

Bởi VulDB • 29/07/2026

Trong các phiên bản Das U-Boot từ 2016.11-rc1 đến 2019.07-rc4, một lỗi underflow có thể khiến hàm memcpy() ghi đè lên một lượng dữ liệu rất lớn (bao gồm toàn bộ stack) trong khi đọc một hệ thống tệp ext4 được tạo ra đặc biệt để khai thác lỗ hổng.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 30/06/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-139561
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01113
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13104
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13104/