Aller au contenu
en Se connecter
7.1 Élevée

CVE-2024-57256 An integer overflow in ext4fs_read_symlink in Das U-Boot before 2025.01-rc1 occurs for zalloc (adding one to an le32…

Description

An integer overflow in ext4fs_read_symlink in Das U-Boot before 2025.01-rc1 occurs for zalloc (adding one to an le32 variable) via a crafted ext4 filesystem with an inode size of 0xffffffff, resulting in a malloc of zero and resultant memory overwrite.

Produits et versions touchés

Produit Versions touchées Corrigé en
U-Boot 2025.01 premières → < 2025.01-rc1 2025.01-rc1
RUGGEDCOM ROX MX5000 2.17 premières → < 2.17.1 2.17.1
RUGGEDCOM ROX MX5000RE 2.17 premières → < 2.17.1 2.17.1
RUGGEDCOM ROX RX1400 2.17 premières → < 2.17.1 2.17.1
RUGGEDCOM ROX RX1500 2.17 premières → < 2.17.1 2.17.1
RUGGEDCOM ROX RX1501 2.17 premières → < 2.17.1 2.17.1
RUGGEDCOM ROX RX1510 2.17 premières → < 2.17.1 2.17.1
RUGGEDCOM ROX RX1511 2.17 premières → < 2.17.1 2.17.1
RUGGEDCOM ROX RX1512 2.17 premières → < 2.17.1 2.17.1
Afficher les 3 autres branches
Produit Versions touchées Corrigé en
RUGGEDCOM ROX RX1524 2.17 premières → < 2.17.1 2.17.1
RUGGEDCOM ROX RX1536 2.17 premières → < 2.17.1 2.17.1
RUGGEDCOM ROX RX5000 2.17 premières → < 2.17.1 2.17.1

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de U-Boot

Les 8 CVE de U-Boot →
CVE-2026-46728 Das U-Boot before 2026.04 allows FIT (Flat Image Tree) signature verification bypass because hashed-nodes is omitted… 8.2 Élevée CVE-2024-57259 sqfs_search_dir in Das U-Boot before 2025.01-rc1 exhibits an off-by-one error and resultant heap memory corruption for… 7.1 Élevée CVE-2024-57254 An integer overflow in sqfs_inode_size in Das U-Boot before 2025.01-rc1 occurs in the symlink size calculation via a… 7.1 Élevée CVE-2024-57255 An integer overflow in sqfs_resolve_symlink in Das U-Boot before 2025.01-rc1 occurs via a crafted squashfs filesystem… 7.1 Élevée
Suivre cette CVE