CVE:CVE-2022-33103
CNNVD:CNNVD-202207-241
Das U-Boot是一款主要用于嵌入式系统的开机加载程序。该程序支持PPC、ARM、AVR32、MIPS、x86、68k、Nios与MicroBlaze等多种不同的计算机系统结构。
Das U-Boot v2020.10版本至v2022.07-rc3版本存在安全漏洞。攻击者利用该漏洞通过 sqfs_readdir() 函数执行越界写入操作。
solution:Upgrade denx u-boot to a higher version than 2022.07,2022.07:rc1,2022.07:rc2,2022.07:rc3,and avoid the version [2020.10,2022.07),2022.07:rc1,2022.07:rc2,2022.07:rc3