CVE-2019-14193
KrytyczneStreszczenie
W Das U-Boot do wersji 2019.07 odkryto problem związany z nieograniczonym kopiowaniem pamięci (memcpy) z niezvalidated długością w funkcji nfs_readlink_reply. Problem występuje w bloku 'if' po obliczeniu nowej długości ścieżki.
Ocena ryzyka
Ta podatność może prowadzić do niekontrolowanego przepisania pamięci, co może skutkować awarią systemu lub wykonaniem złośliwego kodu. Organizacje powinny być świadome potencjalnych zagrożeń związanych z bezpieczeństwem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Das U-Boot, aby usunąć tę podatność. Należy również przeprowadzić audyt kodu w celu identyfikacji podobnych problemów.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Das U-Boot through 2019.07. There is an unbounded memcpy with an unvalidated length at nfs_readlink_reply, in the "if" block after calculating the new path length.