CVE-2019-14204

Krytyczne

Opublikowano: 31/07/2019(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W Das U-Boot do wersji 2019.07 odkryto problem związany z przepełnieniem bufora na stosie w funkcji pomocniczej nfs_handler: nfs_umountall_reply.

Ocena ryzyka

Przepełnienie bufora na stosie może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Das U-Boot, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Das U-Boot through 2019.07. There is a stack-based buffer overflow in this nfs_handler reply helper function: nfs_umountall_reply.