CVE-2026-13466
WysokieCVSS 8.1Streszczenie
Podatność w Altera Trusted Firmware na HPS wynika z nieprawidłowego obliczania rozmiaru bufora, co prowadzi do przepełnienia bufora. Problem występuje w wersjach do socfpga_v2.14.0 włącznie.
Ocena ryzyka
Przepełnienie bufora może umożliwić atakującemu wykonanie nieautoryzowanego kodu lub destabilizację urządzenia. Dotyczy to systemów wykorzystujących Altera Trusted Firmware na HPS.
Rekomendacja
Zaktualizuj Altera Trusted Firmware do wersji nowszej niż socfpga_v2.14.0, gdy tylko poprawka będzie dostępna. Do czasu aktualizacji ogranicz dostęp do interfejsów zarządzających.
Inne podatności w Altera Trusted Firmware
Zobacz wszystkie- CVE-2026-58008Wysokie
Podatność przepełnienia bufora na stosie w Altera Trusted Firmware na HPS pozwala na wykorzystanie nieprawidłowo skonfigurowanych lub zaimplementowanych zabezpieczeń pamięci. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.
- CVE-2026-58007Wysokie
Podatność polegająca na dereferencji niezaufanego wskaźnika w Altera Trusted Firmware na HPS pozwala na wykorzystanie nieprawidłowo skonfigurowanych lub zaimplementowanych zabezpieczeń pamięci. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.
- CVE-2026-58006Wysokie
Podatność polegająca na dereferencji niezaufanego wskaźnika w Altera Trusted Firmware na HPS pozwala na wykorzystanie nieprawidłowo skonfigurowanych lub zaimplementowanych zabezpieczeń pamięci. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.
- CVE-2026-58005Wysokie
Podatność polegająca na odczycie poza granicami bufora w Altera Trusted Firmware na HPS pozwala na eskalację uprawnień i przepełnienie buforów. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.
- CVE-2026-58004Wysokie
Podatność polegająca na odczycie poza granicami bufora w Altera Trusted Firmware na HPS pozwala na eskalację uprawnień i przepełnienie buforów. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.
- CVE-2026-13467Wysokie
Podatność polegająca na zapisie poza granicami bufora w Altera Trusted Firmware na HPS pozwala na wykorzystanie nieprawidłowo skonfigurowanych lub zaimplementowanych zabezpieczeń pamięci. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.
- CVE-2026-13465Wysokie
Podatność typu stack-based buffer overflow w Altera Trusted Firmware na HPS umożliwia wykorzystanie nieprawidłowo skonfigurowanych lub zaimplementowanych zabezpieczeń pamięci. Problem występuje w wersjach do socfpga_v2.14.0 włącznie.
Oryginalny opis (angielski, źródło NVD)
Incorrect calculation of buffer size vulnerability in Altera Trusted Firmware on HPS allows Overflow Buffers. This issue affects Trusted Firmware: through socfpga_v2.14.0.