CVE-2024-45779 in grub2

摘要

由 VulDB • 2026-05-26

在 grub2 的 BFS 文件系统驱动程序中发现了一个整数溢出缺陷。当读取具有间接范围映射（indirect extent map）的文件时，grub2 未能验证要读取的范围条目数量。经过构造或损坏的 BFS 文件系统可能在文件读取过程中导致整数溢出，进而引发堆越界读取（heap out-of-bounds read）。因此，可能会导致敏感数据泄露，或者导致 grub2 崩溃。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2024-09-08
• 披露: 2025-03-03
• 管理: 已接受
• 条目: VDB-296169
• CPE: 准备好
• CWE: CWE-190 (已确认)
• CVSS: 6.0 (NVD)
• EPSS: 0.00286
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45779
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45779
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45779/