CVE-2024-6285
CVE-2024-6285 · Integer Underflow in Memory Range Check in Renesas RCAR
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Integer Underflow (Wrap or Wraparound) vulnerability in Renesas arm-trusted-firmware. An integer underflow in image range check calculations could lead to bypassing address restrictions and loading of images to unallowed addresses.
CVSS 7.5 · Hoch · EPSS 0,2%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
rcar_gen3_v2.5
- Softwareversionen
- ≥ c2f286820471ed276c57e603762bd831873e5a17, < b596f580637bae919b0ac3a5471422a1f756db3b: Betroffen; ≥ b596f580637bae919b0ac3a5471422a1f756db3b: Nicht betroffen (git)
Keine Korrektur veröffentlicht
arm-trusted-firmware Debian:12
- Softwareversionen
- 2.10.0+dfsg-1
- 2.10.10+dfsg-1
- 2.12.0+dfsg-1
- 2.12.0+dfsg-2
- 2.12.1+dfsg-1
- 2.8.0+dfsg-1
- 2.9.0+dfsg-1
- 2.9.0+dfsg-2
- 2.9.0+dfsg-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
arm-trusted-firmware Debian:13
- Softwareversionen
- 2.12.1+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
arm-trusted-firmware Debian:14
- Softwareversionen
- 2.12.1+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
arm-trusted-firmware Ubuntu:20.04:LTS
- Softwareversionen
- 2.1-3
- 2.2-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
arm-trusted-firmware Ubuntu:22.04:LTS
- Softwareversionen
- 2.5+dfsg-1
- 2.6+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
arm-trusted-firmware Ubuntu:24.04:LTS
- Softwareversionen
- 2.9.0+dfsg-3
- 2.10.0+dfsg-1
- 2.10.0+dfsg-1build1
- 2.10.0+dfsg-1build2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
arm-trusted-firmware Ubuntu:25.10
- Softwareversionen
- 2.10.0+dfsg-1build2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
arm-trusted-firmware Ubuntu:26.10
- Softwareversionen
- 2.12.1+dfsg-1
- 2.12.1+dfsg-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
arm-trusted-firmware Ubuntu:26.04:LTS
- Softwareversionen
- 2.10.0+dfsg-1build2
- 2.12.1+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht