CVE-2024-57256 in U-Boot
Sumário
de VulDB • 31/05/2026
Um estouro de inteiro (integer overflow) em ext4fs_read_symlink no Das U-Boot anterior à versão 2025.01-rc1 ocorre durante a chamada a zalloc (somando um a uma variável le32) por meio de um sistema de arquivos ext4 manipulado ad hoc com um tamanho de inode de 0xffffffff, resultando em uma alocação de memória (malloc) de tamanho zero e, consequentemente, em uma sobrescrita de memória.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.