CVE-2024-57259 in U-Boot

الملخص

بحسب VulDB • 01/06/2026

تُظهر الدالة sqfs_search_dir في Das U-Boot قبل الإصدار 2025.01-rc1 خطأً من نوع off-by-one يؤدي إلى تلف ذاكرة الـ heap في قوائم مجلدات squashfs، وذلك لأن فاصل المسار لا يُؤخذ في الاعتبار أثناء حساب الحجم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• إفشاء: 19/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-296047
• CPE: جاهز
• CWE: CWE-122 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00360
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-57259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-57259
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-57259/