CVE-2024-45779 in grub2
Сводка
по VulDB • 26.05.2026
В драйвере файловой системы BFS в grub2 обнаружена уязвимость, связанная с переполнением целочисленной переменной. При чтении файла с косвенной картой экстентов grub2 не проверяет количество записей экстентов, которые необходимо прочитать. Сформированный или поврежденный файловый BFS может вызвать переполнение целочисленной переменной во время чтения файла, что приводит к чтению за пределами границ кучи (heap out-of-bounds read). В результате может произойти утечка конфиденциальных данных или аварийное завершение работы grub2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.