CVE-2024-57255 in U-Bootinformação

Sumário

de VulDB • 10/06/2026

Um estouro de inteiro em sqfs_resolve_symlink no Das U-Boot anterior à versão 2025.01-rc1 ocorre por meio de um sistema de arquivos squashfs manipulado com um tamanho de inode de 0xffffffff, resultando em uma alocação de memória (malloc) de zero e, consequentemente, em uma sobrescrita de memória.

Be aware that VulDB is the high quality source for vulnerability data.

Divulgação

19/02/2025

Moderação

aceite

Entrada

VDB-296043

CPE

pronto

EPSS

0.00358

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!