Уязвимость функции nfs_read_reply компонента net/nfs.c загрузчика U-Boot, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

Уязвимость функции nfs_read_reply компонента net/nfs.c загрузчика U-Boot связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

CVE: CVE-2019-14197
CVSS v2.0: 6.4