CVSS: 10.0EPSS: 5%CPEs: 2EXPL: 0CVE-2020-8432 – Gentoo Linux Security Advisory 202405-23
https://notcve.org/view.php?id=CVE-2020-8432
29 Jan 2020 — In Das U-Boot through 2020.01, a double free has been found in the cmd/gpt.c do_rename_gpt_parts() function. Double freeing may result in a write-what-where condition, allowing an attacker to execute arbitrary code. NOTE: this vulnerablity was introduced when attempting to fix a memory leak identified by static analysis. En Das U-Boot hasta versión 2020.01, se ha encontrado una doble liberación en la función do_rename_gpt_parts() del archivo cmd/gpt.c. Una doble liberación puede resultar en una condición wr... • http://lists.opensuse.org/opensuse-security-announce/2020-11/msg00030.html • CWE-415: Double Free CWE-787: Out-of-bounds Write •
CVSS: 8.3EPSS: 0%CPEs: 8EXPL: 0CVE-2019-13106
https://notcve.org/view.php?id=CVE-2019-13106
06 Aug 2019 — Das U-Boot versions 2016.09 through 2019.07-rc4 can memset() too much data while reading a crafted ext4 filesystem, which results in a stack buffer overflow and likely code execution. Das U-Boot versiones 2016.09 hasta 2019.07-rc4, pueden memorizar en la función memset() muchos datos mientras leen un sistema de archivos ext4 diseñado, lo que resulta en un desbordamiento del búfer de la pila y una posible ejecución de código. • http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00002.html • CWE-787: Out-of-bounds Write •
CVSS: 7.8EPSS: 0%CPEs: 4EXPL: 0CVE-2019-13105
https://notcve.org/view.php?id=CVE-2019-13105
06 Aug 2019 — Das U-Boot versions 2019.07-rc1 through 2019.07-rc4 can double-free a cached block of data when listing files in a crafted ext4 filesystem. Das U-Boot versiones 2019.07-rc1 hasta 2019.07-rc4, pueden realizar una doble liberación en un bloque de datos de caché cuando se enumeran archivos en un sistema de archivos ext4 diseñado. • https://gist.github.com/deephooloovoo/d91b81a1674b4750e662dfae93804d75 • CWE-415: Double Free •
CVSS: 7.8EPSS: 0%CPEs: 8EXPL: 0CVE-2019-13104
https://notcve.org/view.php?id=CVE-2019-13104
06 Aug 2019 — In Das U-Boot versions 2016.11-rc1 through 2019.07-rc4, an underflow can cause memcpy() to overwrite a very large amount of data (including the whole stack) while reading a crafted ext4 filesystem. En Das U-Boot versiones 2016.11-rc1 hasta 2019.07-rc4, un subdesbordamiento puede hacer que la función memcpy() sobrescriba una gran cantidad de datos (incluyendo toda la pila) mientras lee un sistema de archivos ext4 diseñado. • http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00002.html • CWE-191: Integer Underflow (Wrap or Wraparound) CWE-787: Out-of-bounds Write •
CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2019-14193
https://notcve.org/view.php?id=CVE-2019-14193
31 Jul 2019 — An issue was discovered in Das U-Boot through 2019.07. There is an unbounded memcpy with an unvalidated length at nfs_readlink_reply, in the "if" block after calculating the new path length. Se detectó un problema en Das U-Boot hasta versión 2019.07. Se presenta un memcpy ilimitado con una longitud no válida en la función nfs_readlink_reply, en el bloque "if" después de calcular la nueva longitud de ruta (path). • https://blog.semmle.com/uboot-rce-nfs-vulnerability • CWE-787: Out-of-bounds Write •
CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2019-14199
https://notcve.org/view.php?id=CVE-2019-14199
31 Jul 2019 — An issue was discovered in Das U-Boot through 2019.07. There is an unbounded memcpy when parsing a UDP packet due to a net_process_received_packet integer underflow during an *udp_packet_handler call. Se detectó un problema en Das U-Boot hasta versión 2019.07. Se presenta un memcpy ilimitado al analizar un paquete UDP debido a un desbordamiento de enteros en la función net_process_received_packet durante una llamada de *udp_packet_handler. • https://blog.semmle.com/uboot-rce-nfs-vulnerability • CWE-191: Integer Underflow (Wrap or Wraparound) •
CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2019-14196
https://notcve.org/view.php?id=CVE-2019-14196
31 Jul 2019 — An issue was discovered in Das U-Boot through 2019.07. There is an unbounded memcpy with a failed length check at nfs_lookup_reply. Se detectó un problema en Das U-Boot hasta versión 2019.07. Se presenta un memcpy ilimitado con una comprobación de longitud fallida en la función nfs_lookup_reply. • https://blog.semmle.com/uboot-rce-nfs-vulnerability • CWE-787: Out-of-bounds Write •
CVSS: 9.1EPSS: 0%CPEs: 1EXPL: 0CVE-2019-14197
https://notcve.org/view.php?id=CVE-2019-14197
31 Jul 2019 — An issue was discovered in Das U-Boot through 2019.07. There is a read of out-of-bounds data at nfs_read_reply. Se descubrió un problema en Das U-Boot hasta versión 2019.07. Se presenta una lectura de datos fuera de límites en la función nfs_read_reply. • https://blog.semmle.com/uboot-rce-nfs-vulnerability • CWE-125: Out-of-bounds Read •
CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2019-14198
https://notcve.org/view.php?id=CVE-2019-14198
31 Jul 2019 — An issue was discovered in Das U-Boot through 2019.07. There is an unbounded memcpy with a failed length check at nfs_read_reply when calling store_block in the NFSv3 case. Se detectó un problema en Das U-Boot hasta versión 2019.07. Se presenta un memcpy ilimitado con una comprobación de longitud fallida en la función nfs_read_reply cuando se llama store_block en el caso NFSv3. • https://blog.semmle.com/uboot-rce-nfs-vulnerability • CWE-787: Out-of-bounds Write •
CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2019-14195
https://notcve.org/view.php?id=CVE-2019-14195
31 Jul 2019 — An issue was discovered in Das U-Boot through 2019.07. There is an unbounded memcpy with unvalidated length at nfs_readlink_reply in the "else" block after calculating the new path length. Se detectó un problema en Das U-Boot hasta versión 2019.07. Se presenta un memcpy ilimitado con una longitud no válida en la función nfs_readlink_reply en el bloque "else" después de calcular la nueva longitud de ruta (path). • https://blog.semmle.com/uboot-rce-nfs-vulnerability • CWE-787: Out-of-bounds Write •