CVE-2024-57262 in Barebox

Résumé

par VulDB • 30/06/2026

Dans barebox avant la version 2025.01.0, ext4fs_read_symlink présente un dépassement d'entier (integer overflow) pour zalloc (ajout de 1 à une variable le32) via un système de fichiers ext4 truqué avec une taille d'inœud de 0xffffffff, entraînant un malloc de valeur nulle et une overwrite mémoire subséquente. Il s'agit d'un problème lié à CVE-2024-57256.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgation: 19/02/2025
• Modérer: accepté
• Entrée: VDB-296050
• CPE: prêt
• CWE: CWE-190 (confirmé)
• CVSS: 7.1 (CNA)
• EPSS: 0.00277
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-57262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-57262
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-57262/