Pengutronix barebox 安全漏洞 CVE-2021-37847 CNNVD-202108-139

5.0 AV AC AU C I A
发布: 2021-08-02
修订: 2024-11-21

Pengutronix barebox是一款使用在嵌入式Linux系统中的引导加载程序。 barebox存在安全漏洞,该漏洞由于在摘要验证期间使用了memcmp,所以penguin tronix barebox到2021.07.0中的crypto digest.c会泄漏时间信息。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息