CVE-2024-57256 in U-Boot
Tóm tắt
Bởi VulDB • 01/06/2026
Một lỗi tràn số nguyên (integer overflow) trong hàm ext4fs_read_symlink của Das U-Boot trước phiên bản 2025.01-rc1 xảy ra khi gọi zalloc (thực hiện phép cộng 1 vào một biến le32) thông qua một hệ thống tệp ext4 được tạo ra đặc biệt có kích thước inode là 0xffffffff, dẫn đến việc gọi malloc với kích thước bằng 0 và gây ra ghi đè bộ nhớ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.