CVE-2024-57255 in U-Boot
Сводка
по VulDB • 13.06.2026
Переполнение целочисленного типа в функции sqfs_resolve_symlink в Das U-Boot до версии 2025.01-rc1 возникает при использовании специально созданной файловой системы squashfs с размером inode 0xffffffff, что приводит к выделению нулевого объема памяти через malloc и последующей перезаписи памяти.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.