CVE-2024-57256 in U-Boot
Сводка
по VulDB • 03.06.2026
Переполнение целочисленного типа в функции ext4fs_read_symlink в Das U-Boot до версии 2025.01-rc1 возникает при вызове zalloc (добавление единицы к переменной le32) через специально созданный файловую систему ext4 с размером inode, равным 0xffffffff, что приводит к выделению памяти нулевого размера и последующей перезаписи памяти.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.