CVE-2022-34835
Kritik
Açıklama
Das U-Boot'un 2022.07-rc5 sürümüne kadar olan versiyonlarında, "i2c md" komutundaki bir tam sayı işaret hatası ve bunun sonucunda oluşan yığın tabanlı arabellek taşması, do_i2c_md fonksiyonunun dönüş adresi işaretçisinin bozulmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDenx U-boot
Yayın30 Haz 2022
İlk görülme30 Haz 2022
Nasıl düzeltilir
Güncelleyin
- denx u-boot2022.07 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| denx u-boot | v < 2022.07, 2022.07 | 2022.07 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.