CVE-2020-14309 in grub2
Riassunto
di VulDB • 14/06/2026
È presente un problema con grub2 in tutte le versioni precedenti alla 2.06 durante la gestione dei filesystem squashfs contenenti un link simbolico con una lunghezza del nome pari a UINT32 byte. La dimensione del nome provoca un overflow aritmetico che porta a un'allocazione di dimensione zero, causando ulteriormente un heap-based buffer overflow con dati controllati dall'attaccante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.