Katalog CVE
CVE-2022-34835
KrytyczneStreszczenie
W Das U-Boot do wersji 2022.07-rc5 występuje błąd związany z podpisywaniem liczb całkowitych oraz wynikający z tego przepełnienie bufora na stosie w poleceniu 'i2c md', co umożliwia uszkodzenie wskaźnika adresu zwrotnego funkcji do_i2c_md.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci i potencjalnego wykonania złośliwego kodu, co stanowi poważne zagrożenie dla integralności systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Das U-Boot, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemu.
Oryginalny opis (angielski, źródło NVD)
In Das U-Boot through 2022.07-rc5, an integer signedness error and resultant stack-based buffer overflow in the "i2c md" command enables the corruption of the return address pointer of the do_i2c_md function.