7.1
Élevée
CVE-2024-57258 Integer overflows in memory allocation in Das U-Boot before 2025.01-rc1 occur for a crafted squashfs filesystem via…
Description
Integer overflows in memory allocation in Das U-Boot before 2025.01-rc1 occur for a crafted squashfs filesystem via sbrk, via request2size, or because ptrdiff_t is mishandled on x86_64.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| U-Boot 2025.01 | premières → < 2025.01-rc1 | 2025.01-rc1 |
| RUGGEDCOM ROX MX5000 2.17 | premières → < 2.17.1 | 2.17.1 |
| RUGGEDCOM ROX MX5000RE 2.17 | premières → < 2.17.1 | 2.17.1 |
| RUGGEDCOM ROX RX1400 2.17 | premières → < 2.17.1 | 2.17.1 |
| RUGGEDCOM ROX RX1500 2.17 | premières → < 2.17.1 | 2.17.1 |
| RUGGEDCOM ROX RX1501 2.17 | premières → < 2.17.1 | 2.17.1 |
| RUGGEDCOM ROX RX1510 2.17 | premières → < 2.17.1 | 2.17.1 |
| RUGGEDCOM ROX RX1511 2.17 | premières → < 2.17.1 | 2.17.1 |
| RUGGEDCOM ROX RX1512 2.17 | premières → < 2.17.1 | 2.17.1 |
Afficher les 3 autres branches Masquer les 3 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| RUGGEDCOM ROX RX1524 2.17 | premières → < 2.17.1 | 2.17.1 |
| RUGGEDCOM ROX RX1536 2.17 | premières → < 2.17.1 | 2.17.1 |
| RUGGEDCOM ROX RX5000 2.17 | premières → < 2.17.1 | 2.17.1 |
Références
- source.denx.de source.denx.de
- source.denx.de source.denx.de
- source.denx.de source.denx.de
- www.openwall.com www.openwall.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de U-Boot
Les 8 CVE de U-Boot →
CVE-2026-46728
Das U-Boot before 2026.04 allows FIT (Flat Image Tree) signature verification bypass because hashed-nodes is omitted…
8.2
Élevée
CVE-2024-57259
sqfs_search_dir in Das U-Boot before 2025.01-rc1 exhibits an off-by-one error and resultant heap memory corruption for…
7.1
Élevée
CVE-2024-57254
An integer overflow in sqfs_inode_size in Das U-Boot before 2025.01-rc1 occurs in the symlink size calculation via a…
7.1
Élevée
CVE-2024-57255
An integer overflow in sqfs_resolve_symlink in Das U-Boot before 2025.01-rc1 occurs via a crafted squashfs filesystem…
7.1
Élevée