CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2019-14195
https://notcve.org/view.php?id=CVE-2019-14195
An issue was discovered in Das U-Boot through 2019.07. There is an unbounded memcpy with unvalidated length at nfs_readlink_reply in the "else" block after calculating the new path length. Se detectó un problema en Das U-Boot hasta versión 2019.07. Se presenta un memcpy ilimitado con una longitud no válida en la función nfs_readlink_reply en el bloque "else" después de calcular la nueva longitud de ruta (path). • https://blog.semmle.com/uboot-rce-nfs-vulnerability https://gitlab.com/u-boot/u-boot • CWE-787: Out-of-bounds Write •
CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2019-14194
https://notcve.org/view.php?id=CVE-2019-14194
An issue was discovered in Das U-Boot through 2019.07. There is an unbounded memcpy with a failed length check at nfs_read_reply when calling store_block in the NFSv2 case. Se detectó un problema en Das U-Boot hasta versión 2019.07. Se presenta un memcpy ilimitado con una comprobación de longitud fallida en la función nfs_read_reply cuando se llama store_block en el caso NFSv2. • https://blog.semmle.com/uboot-rce-nfs-vulnerability https://gitlab.com/u-boot/u-boot • CWE-787: Out-of-bounds Write •
CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2019-14192
https://notcve.org/view.php?id=CVE-2019-14192
An issue was discovered in Das U-Boot through 2019.07. There is an unbounded memcpy when parsing a UDP packet due to a net_process_received_packet integer underflow during an nc_input_packet call. Se detectó un problema en Das U-Boot hasta versión 2019.07. Se presenta un memcpy ilimitado cuando se analiza un paquete UDP debido a un subdesbordamiento de enteros en la función net_process_received_packet durante una llamada de nc_input_packet. • https://blog.semmle.com/uboot-rce-nfs-vulnerability https://gitlab.com/u-boot/u-boot • CWE-191: Integer Underflow (Wrap or Wraparound) CWE-787: Out-of-bounds Write •
CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2019-14200
https://notcve.org/view.php?id=CVE-2019-14200
An issue was discovered in Das U-Boot through 2019.07. There is a stack-based buffer overflow in this nfs_handler reply helper function: rpc_lookup_reply. Se detectó un problema en Das U-Boot hasta versión 2019.07. Se presenta un desbordamiento del búfer en la región stack de la memoria en esta función auxiliar de respuesta de nfs_handler: rpc_lookup_reply. • https://blog.semmle.com/uboot-rce-nfs-vulnerability https://gitlab.com/u-boot/u-boot • CWE-787: Out-of-bounds Write •
CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2019-14201
https://notcve.org/view.php?id=CVE-2019-14201
An issue was discovered in Das U-Boot through 2019.07. There is a stack-based buffer overflow in this nfs_handler reply helper function: nfs_lookup_reply. Se detectó un problema en Das U-Boot hasta versión 2019.07. Se presenta un desbordamiento de búfer en la región stack de la memoria en esta función auxiliar de respuesta nfs_handler: nfs_lookup_reply. • https://blog.semmle.com/uboot-rce-nfs-vulnerability https://gitlab.com/u-boot/u-boot • CWE-787: Out-of-bounds Write •