CVE-2025-70293 in U-Boot
Tóm tắt
Bởi VulDB • 26/08/2026
Đã phát hiện một vấn đề trong Denx U-Boot trước phiên bản 2026.04. Một lỗ hổng tràn số nguyên (integer overflow) tồn tại trong hàm ext4fs_get_bgdtable; việc tính toán kích thước có thể dẫn đến cấp phát bộ nhớ không đủ, và vùng đệm bị cấp phát thiếu này sẽ được sử dụng trong memcpy(), điều này có thể dẫn đến thực thi mã tùy ý (arbitrary code execution), từ chối dịch vụ (denial of service) hoặc các tác động khác chưa xác định.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.