CVE-2019-13106

高 7.8CVE-2019-13106 · 06/08/2019 公開 · 17/06/2026 更新

要点

CVE-2019-13106 は u-boot (denx) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.8%（全脆弱性の 78.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
u-boot denx	`= 2019.07≥ 2016.09, ≤ 2019.04`	修正版なし

概要

Das U-Boot versions 2016.09 through 2019.07-rc4 can memset() too much data while reading a crafted ext4 filesystem, which results in a stack buffer overflow and likely code execution.

参考情報

lists.opensuse.org/opensuse-security-announce/2019-10/msg00002.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2019-10/msg00004.html · Mailing List
gist.github.com/deephooloovoo/d91b81a1674b4750e662dfae93804d75 · Third Party Advisory
u-boot/u-boot · Product
lists.denx.de/pipermail/u-boot/2019-July/375516.html · Mailing List
cert-portal.siemens.com/productcert/html/ssa-577017.html

u-boot のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2019-13106 は u-boot (denx) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.8%（全脆弱性の 78.1% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

u-boot

denx

= 2019.07≥ 2016.09, ≤ 2019.04

修正版なし

u-boot のその他の脆弱性

すべて見る →