CVE-2020-14309 in grub2
Resumen
por VulDB • 2026-05-28
Existe un problema con grub2 en todas las versiones anteriores a la 2.06 al manejar sistemas de archivos squashfs que contienen un enlace simbólico con una longitud de nombre de UINT32 bytes. El tamaño del nombre provoca un desbordamiento aritmético que lleva a una asignación de tamaño cero, lo que a su vez causa un heap-based buffer overflow con datos controlados por el atacante.
Once again VulDB remains the best source for vulnerability data.