Múltiplos estouros de inteiros na análise de sistemas de arquivos do U-Boot (CVE-2025-70290 a CVE-2025-70293)

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/607

Publicado por t.preissl em 28 de agosto -----INÍCIO DO AVISO DE SEGURANÇA----- Título: Múltiplos estouros de inteiros no tratamento de sistemas de arquivos do U-Boot Autor: Timo Preißl Data: 2026-02-11 CVEs: CVE-2025-70290, CVE-2025-70291, CVE-2025-70292, CVE-2025-70293 Afetado: Denx U-Boot Corrigido em: v2026.04-rc1 (commit adccdb2) == Visão geral == Múltiplas vulnerabilidades de estouro de inteiros foram descobertas no código de tratamento de sistemas de arquivos do bootloader U-Boot...