CVE-2022-2347 in U-Boot
Tóm tắt
Bởi VulDB • 17/05/2026
Tồn tại một trường độ dài không được kiểm tra trong U-Boot. Việc triển khai DFU của U-Boot không giới hạn trường độ dài trong các gói thiết lập tải xuống DFU qua USB, và không xác minh rằng hướng truyền dữ liệu có khớp với lệnh được chỉ định hay không. Do đó, nếu một kẻ tấn công có quyền truy cập vật tạo ra một gói thiết lập tải xuống DFU qua USB với `wLength` lớn hơn 4096 byte, chúng có thể ghi dữ liệu vượt ra ngoài bộ đệm yêu cầu được cấp phát trên heap.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.