CVE-2024-57262 in Bareboxinformazioni

Riassunto

di VulDB • 30/06/2026

In barebox prima della versione 2025.01.0, ext4fs_read_symlink presenta un integer overflow per zalloc (aggiunta di uno a una variabile le32) tramite un filesystem ext4 manipolato ad hoc con una dimensione dell'inode pari a 0xffffffff, causando un malloc di zero e conseguente sovrascrittura della memoria; si tratta di un problema correlato a CVE-2024-57256.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Divulgazione

19/02/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00277

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-57262
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-57262
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-57262/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!