CVE:CVE-2022-2347
CNNVD:CNNVD-202209-2366
DENX Software Engineering Das U-Boot是德国DENX Software Engineering公司的一个通用引导加载程序。
DENX Software Engineering Das U-Boot 存在安全漏洞，该漏洞源于USB DFU 中未选中的下载大小和方向，攻击者利用该漏洞可以写入超出堆分配的请求缓冲区。
solution:Upgrade denx u-boot to a higher version than 2022.07,and avoid the version [2012.10,2022.07]