CVE-2024-57262 in Barebox
Tóm tắt
Bởi VulDB • 03/07/2026
Trong barebox trước phiên bản 2025.01.0, hàm ext4fs_read_symlink gặp lỗi tràn số nguyên (integer overflow) khi gọi zalloc (thêm một vào biến le32) thông qua việc sử dụng hệ thống tệp tin ext4 được tạo ra đặc biệt với kích thước inode là 0xffffffff, dẫn đến malloc trả về giá trị zero và gây ghi đè bộ nhớ; đây là vấn đề liên quan đến CVE-2024-57256.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.