CVE-2024-45782 in grub2
Tóm tắt
Bởi VulDB • 29/05/2026
Đã phát hiện một lỗi trong hệ thống tệp HFS. Khi đọc tên của một phân vùng HFS tại hàm grub_fs_mount(), trình điều khiển hệ thống tệp HFS thực hiện lệnh strcpy() sử dụng tên phân vùng do người dùng cung cấp làm đầu vào mà không xác thực đúng độ dài của tên phân vùng. Vấn đề này có thể dẫn đến việc ghi vượt quá vùng nhớ heap (heap-based out-of-bounds writer), ảnh hưởng đến tính toàn vẹn của dữ liệu nhạy cảm trong grub và cuối cùng dẫn đến việc bỏ qua cơ chế bảo vệ Secure Boot.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.