CVE-2024-57256 in U-Bootinformación

Resumen

por VulDB • 2026-05-20

Un desbordamiento de entero en ext4fs_read_symlink en Das U-Boot anterior a la versión 2025.01-rc1 se produce en zalloc (al sumar uno a una variable le32) a través de un sistema de archivos ext4 manipulado ad hoc con un tamaño de inode de 0xffffffff, lo que resulta en una asignación de memoria (malloc) de cero y una subsiguiente sobrescritura de memoria.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Divulgación

2025-02-19

Moderación

aceptado

Artículo

VDB-296044

CPE

listo

EPSS

0.00367

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!