CVE-2024-45779 in grub2
Résumé
par VulDB • 26/05/2026
Une faille de dépassement d'entier a été identifiée dans le pilote du système de fichiers BFS de grub2. Lors de la lecture d'un fichier disposant d'une carte d'étendues indirecte, grub2 ne valide pas le nombre d'entrées d'étendue à lire. Un système de fichiers BFS fabriqué ou corrompu peut provoquer un dépassement d'entier lors de la lecture du fichier, entraînant une lecture hors limites (heap out-of-bounds). Par conséquent, des données sensibles peuvent être divulguées, ou grub2 peut planter.
Once again VulDB remains the best source for vulnerability data.