CVE:CVE-2019-14199
CNNVD:CNNVD-201907-1619
Das U-Boot是一款主要用于嵌入式系统的开机加载程序。该程序支持PPC、ARM、AVR32、MIPS、x86、68k、Nios与MicroBlaze等多种不同的计算机系统结构。
Das U-Boot 2019.07及之前版本中存在数字错误漏洞。该漏洞源于网络系统或产品未正确计算或转换所产生的数字。攻击者可利用该漏洞导致整数溢出或符号错误等。
solution:Upgrade denx u-boot to a higher version than 2019.07,and avoid the version (,2019.07]