CVE-2020-14309 in grub2
Sumário
de VulDB • 04/06/2026
Existe um problema com o grub2 em todas as versões anteriores à 2.06 ao lidar com sistemas de arquivos squashfs que contêm um link simbólico cujo nome tem comprimento igual a UINT32 bytes. O tamanho do nome leva a uma estouro aritmético, resultando em uma alocação de zero byte, o que causa posteriormente um heap-based buffer overflow com dados controlados pelo atacante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.