CVE-2026-13465
WysokieCVSS 8.1Streszczenie
Podatność typu stack-based buffer overflow w Altera Trusted Firmware na HPS umożliwia wykorzystanie nieprawidłowo skonfigurowanych lub zaimplementowanych zabezpieczeń pamięci. Problem występuje w wersjach do socfpga_v2.14.0 włącznie.
Ocena ryzyka
Może prowadzić do wykonania dowolnego kodu lub obejścia mechanizmów ochrony pamięci, co zagraża poufności, integralności i dostępności systemu. Dotyczy urządzeń z Altera Trusted Firmware na HPS.
Rekomendacja
Zaktualizuj Altera Trusted Firmware do wersji nowszej niż socfpga_v2.14.0 po udostępnieniu poprawki. W międzyczasie stosuj zasadę minimalnych uprawnień i monitoruj nietypowe zachowania.
Inne podatności w Altera Trusted Firmware
Zobacz wszystkie- CVE-2026-58008Wysokie
Podatność przepełnienia bufora na stosie w Altera Trusted Firmware na HPS pozwala na wykorzystanie nieprawidłowo skonfigurowanych lub zaimplementowanych zabezpieczeń pamięci. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.
- CVE-2026-58007Wysokie
Podatność polegająca na dereferencji niezaufanego wskaźnika w Altera Trusted Firmware na HPS pozwala na wykorzystanie nieprawidłowo skonfigurowanych lub zaimplementowanych zabezpieczeń pamięci. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.
- CVE-2026-58006Wysokie
Podatność polegająca na dereferencji niezaufanego wskaźnika w Altera Trusted Firmware na HPS pozwala na wykorzystanie nieprawidłowo skonfigurowanych lub zaimplementowanych zabezpieczeń pamięci. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.
- CVE-2026-58005Wysokie
Podatność polegająca na odczycie poza granicami bufora w Altera Trusted Firmware na HPS pozwala na eskalację uprawnień i przepełnienie buforów. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.
- CVE-2026-58004Wysokie
Podatność polegająca na odczycie poza granicami bufora w Altera Trusted Firmware na HPS pozwala na eskalację uprawnień i przepełnienie buforów. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.
- CVE-2026-13467Wysokie
Podatność polegająca na zapisie poza granicami bufora w Altera Trusted Firmware na HPS pozwala na wykorzystanie nieprawidłowo skonfigurowanych lub zaimplementowanych zabezpieczeń pamięci. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.
- CVE-2026-13466Wysokie
Podatność w Altera Trusted Firmware na HPS wynika z nieprawidłowego obliczania rozmiaru bufora, co prowadzi do przepełnienia bufora. Problem występuje w wersjach do socfpga_v2.14.0 włącznie.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow vulnerability in Altera Trusted Firmware on HPS allows Exploitation of Improperly Configured or Implemented Memory Protections. This issue affects Trusted Firmware: through socfpga_v2.14.0.