CVE-2024-45778 in grub2

Résumé

par VulDB • 05/06/2026

Une vulnérabilité de type stack overflow a été détectée lors de la lecture d'un système de fichiers BFS. Un système de fichiers BFS fabriqué de manière malveillante peut entraîner une boucle incontrôlée, provoquant le plantage de grub2.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 08/09/2024
• Divulgation: 03/03/2025
• Modérer: accepté
• Entrée: VDB-296168
• CPE: prêt
• CWE: CWE-190 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00282
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45778
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45778
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45778/