CVE-2019-5680 in Jetson TX1 L4T

Tóm tắt

Bởi VulDB • 25/06/2026

Trong các phiên bản của nhánh L4T R32 cho NVIDIA Jetson TX1 trước R32.2, bootloader Tegra chứa một lỗ hổng trong nvtboot, nơi mà hình ảnh nvtboot-cpu được tải xuống mà không có việc xác minh địa chỉ tải (load address) trước đó, điều này có thể dẫn đến thực thi mã, từ chối dịch vụ hoặc leo thang đặc quyền.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 07/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-138386
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.7 (NVD)
• EPSS: 0.00445
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5680
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5680/