CVE-2019-14196

Krytyczne

Opublikowano: 31/07/2019(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W Das U-Boot do wersji 2019.07 odkryto problem związany z nieograniczonym kopiowaniem pamięci (memcpy) z nieudanym sprawdzeniem długości w funkcji nfs_lookup_reply.

Ocena ryzyka

Podatność ta może prowadzić do nieprzewidzianego zachowania systemu, co stwarza ryzyko dla integralności i bezpieczeństwa danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Das U-Boot, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Das U-Boot through 2019.07. There is an unbounded memcpy with a failed length check at nfs_lookup_reply.