CVE-2024-57256 in U-Boot

요약

\~에 의해 VulDB • 2026. 05. 30.

Das U-Boot 2025.01-rc1 이전 버전의 ext4fs_read_symlink에서 정수 오버플로가 발생합니다. 이는 0xffffffff의 inode 크기를 가진 조작된 ext4 파일시스템을 통해 le32 변수에 1을 더하는 zalloc 호출 시 발생하며, 결과적으로 0바이트의 malloc이 수행되고 이로 인해 메모리 덮어쓰기가 발생합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 공개: 2025. 02. 19.
• 모더레이션: 수락
• 항목: VDB-296044
• CPE: 준비됨
• CWE: CWE-190 (확인됨)
• CVSS: 7.1 (CNA)
• EPSS: 0.00367
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-57256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-57256
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-57256/