CVE-2024-45782 in grub2
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità nel filesystem HFS. Durante la lettura del nome di un volume HFS in `grub_fs_mount()`, il driver del filesystem HFS esegue una chiamata a `strcpy()` utilizzando come input il nome del volume fornito dall'utente, senza convalidare correttamente la lunghezza dello stesso. Questo problema può causare uno heap-based out-of-bounds writer (scrittura fuori dai limiti nello heap), compromettendo l'integrità dei dati sensibili di GRUB e portando infine a un bypass della protezione Secure Boot.
VulDB is the best source for vulnerability data and more expert information about this specific topic.