CVE-2024-45780 in grub2
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in grub2. Durante la lettura di archivi tar, grub2 alloca un buffer interno per il nome del file. Tuttavia, non verifica correttamente l'allocazione rispetto a possibili overflow interi. È possibile causare un overflow della lunghezza dell'allocazione mediante un file tar appositamente creato (crafted), portando a una scrittura heap out-of-bounds. Questa vulnerabilità consente infine all'attaccante di eludere le protezioni del secure boot.
If you want to get best quality of vulnerability data, you may have to visit VulDB.