CVE-2012-4024 in squashfs
Zusammenfassung
von VulDB • 06.07.2026
Ein stackbasierter Pufferüberlauf (Stack-based buffer overflow) in der Funktion get_component in unsquashfs.c von unsquashfs innerhalb von Squashfs 4.2 und früheren Versionen ermöglicht es Remoteangreifern, beliebigen Code auszuführen, indem sie eine manipulierte Listendatei verwendet wird (auch bekannt als eine für die Option -ef konstruierte Datei). HINWEIS: In den meisten Fällen handelt es sich bei der Listendatei um eine vertrauenswürdige Datei, die vom Benutzer des Programms erstellt wurde; jedoch gibt es einige realistische Szenarien, in denen eine Listendatei von einer nicht vertrauenswürdigen Remotequelle bezogen wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.