Vulnerabilities in barebox
5 resultsVexday analysis
Barebox apresenta 5 vulnerabilidades documentadas, com concentração recente de 4 divulgações nos últimos 90 dias, indicando pressão contínua de descobertas. Nenhuma está sob exploração ativa confirmada (KEV) e não há críticas de severidade máxima, mas o padrão dominante é leitura fora dos limites (CWE-125), risco típico de corrupção de memória em bootloaders.
CVE-2026-34960HIGHbarebox Out-of-Bounds Read in DHCP Option ParsingEPSS 0.3%CVE-2026-34961MEDIUMbarebox ext4 Extent Parsing Out-of-Bounds ReadEPSS 0.2%CVE-2026-34963HIGHbarebox EFI PE Loader Memory Safety VulnerabilitiesEPSS 0.2%CVE-2026-34962MEDIUMbarebox ext4 Directory Parsing Infinite Loop Denial of ServiceEPSS 0.1%CVE-2026-33243HIGHbarebox: FIT Signature Verification Bypass VulnerabilityEPSS 0.1%