CVE-2026-35176

WysokieCVSS 7.1

Opublikowano: 06/04/2026(UTC)Zaktualizowano: 20/07/2026(UTC)Przetłumaczono: 21/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

W openFPGALoader w wersji 1.1.1 i wcześniejszych występuje podatność na odczyt poza dozwolonym obszarem sterty w funkcji POFParser::parseSection(). Atakujący może wykorzystać specjalnie spreparowany plik .pof, aby spowodować dostęp do pamięci poza przydzielonym buforem. Do wywołania podatności nie jest wymagane żadne urządzenie FPGA.

Ocena ryzyka

Ryzyko polega na możliwości zdalnego wykonania kodu lub ujawnienia wrażliwych danych poprzez dostarczenie złośliwego pliku .pof. Podatność może prowadzić do awarii aplikacji lub potencjalnego przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się natychmiastową aktualizację openFPGALoader do najnowszej wersji, która zawiera poprawkę. Należy unikać otwierania plików .pof z nieznanych źródeł do czasu zastosowania aktualizacji.

Inne podatności w openFPGALoader

CVE-2026-35170Wysokie
W openFPGALoader w wersji 1.1.1 i wcześniejszych wykryto podatność na odczyt poza dozwolonym obszarem sterty (heap-buffer-overflow) w funkcji BitParser::parseHeader(). Atakujący może wykorzystać specjalnie spreparowany plik .bit, aby uzyskać dostęp do pamięci poza przydzielonym buforem, co może prowadzić do ujawnienia danych lub awarii programu. Do wywołania podatności nie jest wymagane posiadanie sprzętu FPGA.

Oryginalny opis (angielski, źródło NVD)

openFPGALoader is a utility for programming FPGAs. In 1.1.1 and earlier, a heap-buffer-overflow read vulnerability exists in POFParser::parseSection() that allows out-of-bounds heap memory access when parsing a crafted .pof file. No FPGA hardware is required to trigger this vulnerability.