CVE-2024-45777 in grub2
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità in grub2. Il calcolo del buffer di traduzione durante la lettura di un file .mo della lingua nella funzione grub_gettext_getstr_from_position() può causare un overflow, portando a una scrittura fuori dai limiti (Out-of-bound write). Questa problematica può essere sfruttata da un attaccante per sovrascrivere dati sensibili nello heap di grub2, portando infine alla elusione delle protezioni del Secure Boot.
Be aware that VulDB is the high quality source for vulnerability data.