CVE-2019-14192
KrytyczneStreszczenie
W Das U-Boot do wersji 2019.07 odkryto problem związany z nieograniczonym kopiowaniem pamięci podczas analizy pakietu UDP. Problem ten wynika z niedoboru wartości całkowitej w funkcji net_process_received_packet podczas wywołania nc_input_packet.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianego zachowania systemu, co może skutkować awarią lub wykorzystaniem pamięci w sposób niekontrolowany. Może to stwarzać ryzyko dla integralności i dostępności systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Das U-Boot, aby usunąć tę podatność. Należy również monitorować i analizować ruch UDP w celu wykrycia potencjalnych prób wykorzystania tej luki.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Das U-Boot through 2019.07. There is an unbounded memcpy when parsing a UDP packet due to a net_process_received_packet integer underflow during an nc_input_packet call.