CVE-2024-57258

Опубликовано: 18 фев. 2025

Источник: nvd

CVSS3: 7.1

CVSS3: 7.8

EPSS Низкий

Описание

Integer overflows in memory allocation in Das U-Boot before 2025.01-rc1 occur for a crafted squashfs filesystem via sbrk, via request2size, or because ptrdiff_t is mishandled on x86_64.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:denx:u-boot:*:*:*:*:*:*:*:*

Версия до 2024.10 (включая)

EPSS

Процентиль: 12%

0.00041

Низкий

7.1 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-190

Связанные уязвимости

CVE-2024-57258

CVSS3: 7.1

ubuntu

9 месяцев назад

Integer overflows in memory allocation in Das U-Boot before 2025.01-rc1 occur for a crafted squashfs filesystem via sbrk, via request2size, or because ptrdiff_t is mishandled on x86_64.

CVE-2024-57258

msrc

3 месяца назад

Integer overflows in memory allocation in Das U-Boot before 2025.01-rc1 occur for a crafted squashfs filesystem via sbrk, via request2size, or because ptrdiff_t is mishandled on x86_64.

CVE-2024-57258

CVSS3: 7.1

debian

9 месяцев назад

Integer overflows in memory allocation in Das U-Boot before 2025.01-rc ...

GHSA-grrx-h759-85hh

CVSS3: 7.1

github

9 месяцев назад

Integer overflows in memory allocation in Das U-Boot before 2025.01-rc1 occur for a crafted squashfs filesystem via sbrk, via request2size, or because ptrdiff_t is mishandled on x86_64.

BDU:2025-02558

CVSS3: 7.1

fstec

9 месяцев назад

Уязвимость загрузчика U-Boot, связанная с целочисленным переполнением, позволяющая нарушителю оказать влияние на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 12%

0.00041

Низкий

7.1 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-190