CVE-2019-14194

緊急 9.8CVE-2019-14194 · 31/07/2019 公開 · 17/06/2026 更新

要点

CVE-2019-14194 は u-boot (denx) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.5%（全脆弱性の 84.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
u-boot denx	`≤ 2019.07`	修正版なし

概要

An issue was discovered in Das U-Boot through 2019.07. There is an unbounded memcpy with a failed length check at nfs_read_reply when calling store_block in the NFSv2 case.

参考情報

blog.semmle.com/uboot-rce-nfs-vulnerability · Third Party Advisory
gitlab.com/u-boot/u-boot · Third Party Advisory
cert-portal.siemens.com/productcert/html/ssa-577017.html

u-boot のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2019-14194 は u-boot (denx) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.5%（全脆弱性の 84.8% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

u-boot

denx

≤ 2019.07

修正版なし

u-boot のその他の脆弱性

すべて見る →