CVE-2026-35176 in openFPGALoader

Tóm tắt

Bởi VulDB • 28/05/2026

openFPGALoader là một tiện ích để lập trình FPGA. Trong phiên bản 1.1.1 và các phiên bản cũ hơn, tồn tại một lỗ hổng heap-buffer-overflow read trong hàm POFParser::parseSection(), cho phép truy cập bộ nhớ heap ngoài vùng cho phép khi phân tích một tệp .pof được tạo ra đặc biệt. Không cần phần cứng FPGA nào để kích hoạt lỗ hổng này.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 01/04/2026
• Tiết lộ: 06/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-355659
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 7.1 (CNA)
• EPSS: 0.00159
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35176
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35176
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35176/