CVE-2019-14200

Krytyczne

Opublikowano: 31/07/2019(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W Das U-Boot do wersji 2019.07 odkryto problem związany z przepełnieniem bufora na stosie w funkcji pomocniczej rpc_lookup_reply obsługującej odpowiedzi NFS.

Ocena ryzyka

Przepełnienie bufora na stosie może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Das U-Boot, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Das U-Boot through 2019.07. There is a stack-based buffer overflow in this nfs_handler reply helper function: rpc_lookup_reply.