Katalog CVE
CVE-2019-14194
KrytyczneStreszczenie
W Das U-Boot do wersji 2019.07 odkryto problem związany z nieograniczonym kopiowaniem pamięci (memcpy) z nieudanym sprawdzeniem długości w funkcji nfs_read_reply podczas wywoływania store_block w przypadku NFSv2.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianego zachowania systemu, w tym potencjalnego przepełnienia bufora, co może być wykorzystane przez atakującego do wykonania złośliwego kodu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Das U-Boot, aby usunąć tę podatność oraz przeprowadzenie audytu kodu w celu identyfikacji podobnych problemów.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Das U-Boot through 2019.07. There is an unbounded memcpy with a failed length check at nfs_read_reply when calling store_block in the NFSv2 case.