CVE-2024-45778

Опубликовано: 03 мар. 2025

Источник: nvd

CVSS3: 4.1

CVSS3: 5.5

EPSS Низкий

Описание

A stack overflow flaw was found when reading a BFS file system. A crafted BFS filesystem may lead to an uncontrolled loop, causing grub2 to crash.

Ссылки

https://access.redhat.com/security/cve/CVE-2024-45778
Broken Link
https://bugzilla.redhat.com/show_bug.cgi?id=2345640
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gnu:grub2:*:*:*:*:*:*:*:*

Версия до 2.12 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:redhat:openshift_container_platform:4.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 2%

0.00016

Низкий

4.1 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-190

Связанные уязвимости

CVE-2024-45778

CVSS3: 4.1

ubuntu

6 месяцев назад

A stack overflow flaw was found when reading a BFS file system. A crafted BFS filesystem may lead to an uncontrolled loop, causing grub2 to crash.

CVE-2024-45778

CVSS3: 4.1

redhat

7 месяцев назад

A stack overflow flaw was found when reading a BFS file system. A crafted BFS filesystem may lead to an uncontrolled loop, causing grub2 to crash.

CVE-2024-45778

CVSS3: 4.1

debian

6 месяцев назад

A stack overflow flaw was found when reading a BFS file system. A craf ...

GHSA-vpmj-h28j-ffpp

CVSS3: 4.1

github

6 месяцев назад

A stack overflow flaw was found when reading a BFS file system. A crafted BFS filesystem may lead to an uncontrolled loop, causing grub2 to crash.

BDU:2025-07099

CVSS3: 5.5

fstec

7 месяцев назад

Уязвимость файловой системы BFS загрузчика операционных систем Grub2, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 2%

0.00016

Низкий

4.1 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-190