1. CVE-Search
  2. CVE-2017-3226
ID CVE-2017-3226
Summary Das U-Boot is a device bootloader that can read its configuration from an AES encrypted file. Devices that make use of Das U-Boot's AES-CBC encryption feature using environment encryption (i.e., setting the configuration parameter CONFIG_ENV_AES=y) read environment variables from disk as the encrypted disk image is processed. An attacker with physical access to the device can manipulate the encrypted environment data to include a crafted two-byte sequence which triggers an error in environment variable parsing. This error condition is improperly handled by Das U-Boot, resulting in an immediate process termination with a debugging message.
References
Vulnerable Configurations
  • cpe:2.3:a:denx:u-boot:-:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:-:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:0.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:0.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:0.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:0.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:0.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:0.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:0.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:0.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:0.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:0.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:0.4.1:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:0.4.1:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:0.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:0.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:0.4.3:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:0.4.3:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:0.4.4:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:0.4.4:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:0.4.5:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:0.4.5:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:0.4.6:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:0.4.6:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:0.4.7:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:0.4.7:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:0.4.8:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:0.4.8:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:1.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:1.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:1.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:1.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:1.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:1.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:1.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:1.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:1.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:1.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:1.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:1.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:1.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:1.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:1.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:1.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:1.1.5:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:1.1.5:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:1.1.6:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:1.1.6:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:1.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:1.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:1.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:1.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:1.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:1.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:1.3.3:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:1.3.3:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:1.3.4:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:1.3.4:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2008.10:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2008.10:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2008.10:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2008.10:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2008.10:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2008.10:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2008.10:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2008.10:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2008.10:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2008.10:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2009.01:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2009.01:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2009.01:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2009.01:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2009.01:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2009.01:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2009.01:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2009.01:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2009.01:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2009.01:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2009.03:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2009.03:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2009.03:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2009.03:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2009.03:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2009.03:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2009.03:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2009.03:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2009.06:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2009.06:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2009.06:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2009.06:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2009.06:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2009.06:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2009.06:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2009.06:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2009.06:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2009.06:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2009.08:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2009.08:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2009.08:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2009.08:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2009.08:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2009.08:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2009.08:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2009.08:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2009.08:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2009.08:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2009.11:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2009.11:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2009.11:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2009.11:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2009.11:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2009.11:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2009.11:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2009.11:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2009.11.1:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2009.11.1:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2010.03:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2010.03:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2010.03:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2010.03:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2010.03:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2010.03:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2010.03:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2010.03:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2010.03:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2010.03:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2010.06:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2010.06:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2010.06:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2010.06:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2010.06:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2010.06:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2010.06:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2010.06:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2010.06:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2010.06:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2010.09:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2010.09:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2010.09:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2010.09:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2010.09:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2010.09:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2010.09:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2010.09:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2010.12:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2010.12:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2010.12:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2010.12:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2010.12:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2010.12:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2010.12:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2010.12:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2010.12:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2010.12:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2011.03:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2011.03:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2011.03:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2011.03:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2011.03:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2011.03:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2011.03:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2011.03:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2011.04.01:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2011.04.01:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2011.06:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2011.06:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2011.06:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2011.06:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2011.06:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2011.06:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2011.06:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2011.06:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2011.06:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2011.06:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2011.09:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2011.09:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2011.09:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2011.09:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2011.09:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2011.09:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2011.09:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2011.09:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2011.12:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2011.12:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2011.12:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2011.12:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2011.12:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2011.12:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2011.12:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2011.12:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2011.12:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2011.12:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2012.04:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2012.04:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2012.04:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2012.04:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2012.04:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2012.04:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2012.04:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2012.04:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2012.04:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2012.04:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2012.04.01:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2012.04.01:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2012.07:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2012.07:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2012.07:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2012.07:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2012.07:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2012.07:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2012.07:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2012.07:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2012.07:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2012.07:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2012.10:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2012.10:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2012.10:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2012.10:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2012.10:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2012.10:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2012.10:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2012.10:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2012.10:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2012.10:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2013.01:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2013.01:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2013.01:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2013.01:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2013.01:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2013.01:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2013.01:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2013.01:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2013.01:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2013.01:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2013.01.01:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2013.01.01:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2013.04:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2013.04:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2013.04:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2013.04:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2013.04:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2013.04:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2013.04:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2013.04:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2013.04:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2013.04:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2013.07:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2013.07:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2013.07:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2013.07:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2013.07:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2013.07:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2013.07:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2013.07:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2013.07:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2013.07:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2013.10:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2013.10:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2013.10:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2013.10:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2013.10:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2013.10:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2013.10:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2013.10:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2013.10:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2013.10:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2013.10:rc4:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2013.10:rc4:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2014.01:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2014.01:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2014.01:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2014.01:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2014.01:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2014.01:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2014.01:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2014.01:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2014.01:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2014.01:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2014.04:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2014.04:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2014.04:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2014.04:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2014.04:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2014.04:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2014.04:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2014.04:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2014.04:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2014.04:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2014.07:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2014.07:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2014.07:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2014.07:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2014.07:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2014.07:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2014.07:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2014.07:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2014.07:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2014.07:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2014.07:rc4:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2014.07:rc4:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2014.10:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2014.10:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2014.10:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2014.10:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2014.10:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2014.10:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2014.10:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2014.10:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2014.10:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2014.10:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2015.01:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2015.01:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2015.01:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2015.01:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2015.01:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2015.01:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2015.01:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2015.01:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2015.01:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2015.01:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2015.04:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2015.04:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2015.04:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2015.04:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2015.04:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2015.04:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2015.04:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2015.04:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2015.04:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2015.04:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2015.04:rc4:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2015.04:rc4:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2015.04:rc5:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2015.04:rc5:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2015.07:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2015.07:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2015.07:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2015.07:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2015.07:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2015.07:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2015.07:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2015.07:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2015.07:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2015.07:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2015.10:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2015.10:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2015.10:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2015.10:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2015.10:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2015.10:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2015.10:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2015.10:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2015.10:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2015.10:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2015.10:rc4:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2015.10:rc4:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2015.10:rc5:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2015.10:rc5:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.01:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.01:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.01:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.01:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.01:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.01:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.01:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.01:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.01:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.01:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.01:rc4:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.01:rc4:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.03:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.03:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.03:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.03:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.03:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.03:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.03:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.03:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.03:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.03:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.05:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.05:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.05:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.05:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.05:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.05:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.05:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.05:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.05:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.05:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.07:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.07:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.07:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.07:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.07:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.07:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.07:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.07:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.07:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.07:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.09:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.09:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.09:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.09:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.09:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.09:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.09:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.09:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.09.01:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.09.01:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.11:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.11:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.11:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.11:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.11:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.11:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.11:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.11:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2016.11:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2016.11:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2017.01:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2017.01:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2017.01:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2017.01:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2017.01:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2017.01:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2017.01:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2017.01:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2017.01:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2017.01:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2017.03:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2017.03:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2017.03:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2017.03:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2017.03:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2017.03:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2017.03:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2017.03:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2017.03:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2017.03:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2017.05:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2017.05:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2017.05:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2017.05:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2017.05:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2017.05:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2017.05:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2017.05:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2017.05:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2017.05:rc3:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2017.07:*:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2017.07:*:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2017.07:-:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2017.07:-:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2017.07:rc1:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2017.07:rc1:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2017.07:rc2:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2017.07:rc2:*:*:*:*:*:*
  • cpe:2.3:a:denx:u-boot:2017.07:rc3:*:*:*:*:*:*
    cpe:2.3:a:denx:u-boot:2017.07:rc3:*:*:*:*:*:*
CVSS
Base: 4.4 (as of 09-10-2019 - 23:27)
Impact:
Exploitability:
CWE CWE-310
CAPEC
  • Signature Spoofing by Key Recreation
    An attacker obtains an authoritative or reputable signer's private signature key by exploiting a cryptographic weakness in the signature algorithm or pseudorandom number generation and then uses this key to forge signatures from the original signer to mislead a victim into performing actions that benefit the attacker.
Access
VectorComplexityAuthentication
LOCAL MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:L/AC:M/Au:N/C:P/I:P/A:P
refmap via4
bid 100675
cert-vn VU#166743
Last major update 09-10-2019 - 23:27
Published 24-07-2018 - 15:29
Last modified 09-10-2019 - 23:27
Back to Top