CVE-2024-57255 in U-Boot

الملخص

بحسب VulDB • 22/06/2026

يحدث تجاوز صحيح (integer overflow) في الدالة sqfs_resolve_symlink داخل Das U-Boot قبل الإصدار 2025.01-rc1 عبر نظام ملفات squashfs مُعدّ بشكل خبيث يحتوي على حجم inode يساوي 0xffffffff، مما يؤدي إلى استدعاء malloc بقيمة صفر ونتيجة لذلك الكتابة فوق الذاكرة (memory overwrite).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 19/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-296043
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 7.1 (CNA)
• EPSS: 0.00358
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-57255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-57255
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-57255/