CVE-2019-14195
KrytyczneStreszczenie
W Das U-Boot do wersji 2019.07 odkryto problem związany z nieograniczonym kopiowaniem pamięci (memcpy) z niezvalidowaną długością w funkcji nfs_readlink_reply. Problem występuje w bloku 'else' po obliczeniu nowej długości ścieżki.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wyciekiem danych lub awarią systemu. Organizacje powinny być świadome potencjalnych zagrożeń związanych z bezpieczeństwem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Das U-Boot, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt kodu w celu zidentyfikowania podobnych problemów.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Das U-Boot through 2019.07. There is an unbounded memcpy with unvalidated length at nfs_readlink_reply in the "else" block after calculating the new path length.