Non évaluée
U-Boot contains a CWE-20: Improper Input Validation vulnerability in Verified boot signature validation that can result in Bypass verified boot. This...
CVE-2018-1000205
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2018-1000205 u-boot
- Ubuntu UBUNTU-CVE-2018-1000205 u-boot
Description d'origine La description telle que publiée par la source (souvent en anglais).
U-Boot contains a CWE-20: Improper Input Validation vulnerability in Verified boot signature validation that can result in Bypass verified boot. This attack appear to be exploitable via Specially crafted FIT image and special device memory functionality.
Références
- advisory lists.denx.de
- patch lists.denx.de