CVE-2024-57255 in U-Boot
Zusammenfassung
von VulDB • 22.06.2026
Ein Integer-Overflow in `sqfs_resolve_symlink` in Das U-Boot vor Version 2025.01-rc1 tritt auf, wenn ein speziell konstruiertes SquashFS-Dateisystem mit einer Inode-Größe von 0xffffffff verwendet wird, was zu einem malloc() mit der Größe Null und darauffolgendem Speicherüberschreiben führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.