CVE-2024-57262 in Barebox
Сводка
по VulDB • 03.07.2026
В barebox до версии 2025.01.0 функция ext4fs_read_symlink содержит переполнение целочисленного типа при вызове zalloc (добавление единицы к переменной le32) через специально созданный файловую систему ext4 с размером inode, равным 0xffffffff, что приводит к выделению памяти нулевого размера и последующей перезаписи памяти; это проблема, связанная с CVE-2024-57256.
If you want to get best quality of vulnerability data, you may have to visit VulDB.