CVE-2026-34963

See a problem?
Please try reporting it to the source first.
Source
https://cve.org/CVERecord?id=CVE-2026-34963
Import Source
https://storage.googleapis.com/cve-osv-conversion/osv-output/CVE-2026-34963.json
JSON Data
https://api.osv.dev/v1/vulns/CVE-2026-34963
Published
2026-05-11T22:17:19Z
Modified
2026-08-12T03:51:29Z
Severity
  • 8.6 (High) CVSS_V4 - CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N CVSS Calculator
Summary
barebox EFI PE Loader Memory Safety Vulnerabilities
Details

barebox version prior to 2026.04.0 contains multiple memory-safety vulnerabilities in the EFI PE loader in efi/loader/pe.c where integer overflow in virtual image size computation using 32-bit arithmetic on section VirtualAddress and size values allows undersized heap allocation, and PE section loading logic fails to validate that PointerToRawData plus copied size remains within the PE file buffer. An attacker can supply a malicious EFI PE binary via TFTP, USB, SD card, or network boot to trigger heap buffer overflow or out-of-bounds read from heap memory, potentially achieving code execution in bootloader context.

Database specific 
{
    "cna_assigner": "VulnCheck",
    "cwe_ids": [
        "CWE-190"
    ],
    "osv_generated_from": "https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/34xxx/CVE-2026-34963.json"
}
References

Affected packages

Git / github.com/barebox/barebox

Affected ranges

Type
GIT
Repo
https://github.com/barebox/barebox
Events
Introduced
0 Unknown introduced commit / All previous commits are affected
Fixed
c3e3a36f1511a7b4f34061b7be118085b80f7165
Database specific
Show details 
{
    "cpe": "cpe:2.3:a:pengutronix:barebox:*:*:*:*:*:*:*:*",
    "extracted_events": [
        {
            "introduced": "0"
        },
        {
            "fixed": "2026.04.0"
        }
    ],
    "source": [
        "AFFECTED_FIELD",
        "CPE_RANGE",
        "REFERENCES"
    ]
}

Affected versions

v2009.*
v2009.12.0
v2010.*
v2010.02.0
v2010.03.0
v2010.04.0
v2010.05.0
v2010.06.0
v2010.07.0
v2010.08.0
v2010.09.0
v2010.10.0
v2010.11.0
v2010.12.0
v2011.*
v2011.01.0
v2011.02.0
v2011.03.0
v2011.04.0
v2011.05.0
v2011.06.0
v2011.07.0
v2011.08.0
v2011.09.0
v2011.10.0
v2011.11.0
v2011.12.0
v2012.*
v2012.01.0
v2012.02.0
v2012.03.0
v2012.04.0
v2012.05.0
v2012.06.0
v2012.07.0
v2012.08.0
v2012.09.0
v2012.10.0
v2012.11.0
v2012.12.0
v2013.*
v2013.01.0
v2013.02.0
v2013.03.0
v2013.04.0
v2013.05.0
v2013.06.0
v2013.07.0
v2013.08.0
v2013.09.0
v2013.10.0
v2013.11.0
v2013.12.0
v2014.*
v2014.01.0
v2014.02.0
v2014.03.0
v2014.04.0
v2014.05.0
v2014.06.0
v2014.07.0
v2014.08.0
v2014.09.0
v2014.10.0
v2014.11.0
v2014.12.0
v2015.*
v2015.01.0
v2015.02.0
v2015.03.0
v2015.04.0
v2015.05.0
v2015.06.0
v2015.07.0
v2015.08.0
v2015.09.0
v2015.10.0
v2015.11.0
v2015.12.0
v2016.*
v2016.01.0
v2016.02.0
v2016.03.0
v2016.04.0
v2016.05.0
v2016.06.0
v2016.07.0
v2016.08.0
v2016.09.0
v2016.10.0
v2016.11.0
v2017.*
v2017.01.0
v2017.02.0
v2017.03.0
v2017.04.0
v2017.05.0
v2017.06.0
v2017.07.0
v2017.08.0
v2017.09.0
v2017.10.0
v2017.11.0
v2017.12.0
v2018.*
v2018.01.0
v2018.02.0
v2018.03.0
v2018.04.0
v2018.05.0
v2018.06.0
v2018.07.0
v2018.08.0
v2018.09.0
v2018.10.0
v2018.11.0
v2018.12.0
v2019.*
v2019.01.0
v2019.02.0
v2019.03.0
v2019.04.0
v2019.05.0
v2019.06.0
v2019.07.0
v2019.08.0
v2019.09.0
v2019.10.0
v2019.11.0
v2019.12.0
v2020.*
v2020.01.0
v2020.02.0
v2020.03.0
v2020.04.0
v2020.05.0
v2020.06.0
v2020.07.0
v2020.08.0
v2020.09.0
v2020.10.0
v2020.11.0
v2020.12.0
v2021.*
v2021.01.0
v2021.02.0
v2021.03.0
v2021.05.0
v2021.06.0
v2021.07.0
v2021.08.0
v2021.10.0
v2021.11.0
v2021.12.0
v2022.*
v2022.01.0
v2022.02.0
v2022.03.0
v2022.04.0
v2022.05.0
v2022.06.0
v2022.08.0
v2022.09.0
v2022.10.0
v2022.11.0
v2022.12.0
v2023.*
v2023.01.0
v2023.02.0
v2023.03.0
v2023.04.0
v2023.05.0
v2023.06.0
v2023.07.0
v2023.07.1
v2023.08.0
v2023.09.0
v2023.10.0
v2023.11.0
v2023.12.0
v2024.*
v2024.01.0
v2024.02.0
v2024.03.0
v2024.04.0
v2024.05.0
v2024.07.0
v2024.08.0
v2024.09.0
v2024.12.0
v2025.*
v2025.01.0
v2025.02.0
v2025.03.0
v2025.04.0
v2025.05.0
v2025.06.0
v2025.07.0
v2025.08.0
v2025.09.0
v2025.10.0
v2025.11.0
v2025.12.0
v2026.*
v2026.01.0
v2026.02.0
v2026.03.0

Database specific

source 
"https://storage.googleapis.com/cve-osv-conversion/osv-output/CVE-2026-34963.json"