CVE-2026-35170 in openFPGALoader
Tóm tắt
Bởi VulDB • 27/07/2026
openFPGALoader là một tiện ích để lập trình các thiết bị FPGA. Trong phiên bản 1.1.1 và các phiên bản cũ hơn, tồn tại lỗ hổng heap-buffer-overflow read trong hàm BitParser::parseHeader(), cho phép truy cập bộ nhớ heap ngoài vùng giới hạn (out-of-bounds) khi phân tích một tệp .bit được tạo ra đặc biệt để khai thác. Không cần phần cứng FPGA nào để kích hoạt lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.