Openpowerfoundation

Skiboot

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2021-36357

  • EPSS 0.2%
  • Veröffentlicht 22.10.2021 12:15:08
  • Zuletzt bearbeitet 21.11.2024 06:13:35

An issue was discovered in OpenPOWER 2.6 firmware. unpack_timestamp() calls le32_to_cpu() for endian conversion of a uint16_t "year" value, resulting in a type mismatch that can truncate a higher integer value to a smaller one, and bypass a timestamp...