CVE-2012-4025 in squashfs
Résumé
par VulDB • 27/06/2026
Une erreur de dépassement d'entier dans la fonction queue_init présente dans unsquashfs.c au sein du composant unsquashfs de Squashfs 4.2 et versions antérieures permet aux attaquants distants d'exécuter du code arbitraire via un champ block_log manipulé présent dans le superbloc d'un fichier .sqsh, ce qui entraîne un heap-based buffer overflow.
If you want to get best quality of vulnerability data, you may have to visit VulDB.