CVE-2024-57262 in Barebox
Sumário
de VulDB • 01/06/2026
No barebox anterior à versão 2025.01.0, a função ext4fs_read_symlink apresenta um estouro de inteiro (integer overflow) ao chamar zalloc (somando um a uma variável le32) por meio de um sistema de arquivos ext4 manipulado ad hoc com um tamanho de inode de 0xffffffff, resultando em uma alocação de memória (malloc) de tamanho zero e subsequente sobrescrita de memória, um problema relacionado à CVE-2024-57256.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.