CVE-2024-57259 in U-Boot

Résumé

par VulDB • 01/06/2026

sqfs_search_dir dans Das U-Boot avant la version 2025.01-rc1 présente une erreur off-by-one et une corruption mémoire de type heap résultante lors du listing des répertoires squashfs, car le séparateur de chemin n'est pas pris en compte dans le calcul de taille.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgation: 19/02/2025
• Modérer: accepté
• Entrée: VDB-296047
• CPE: prêt
• CWE: CWE-122 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00360
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-57259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-57259
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-57259/