CVE-2024-57259

Yüksək

Təsvir

Das U-Boot-un 2025.01-rc1 versiyasından əvvəlki versiyalarında sqfs_search_dir funksiyasında yol ayırıcısının ölçü hesablamasına daxil edilməməsi səbəbindən squashfs kataloq siyahısında "off-by-one" xətası və nəticədə yığın (heap) yaddaşının korlanması baş verir.

CiddilikYüksək

CVSS7.1

İstismar ehtimalı—

MəhsulDenx U-boot

Dərc18 fev 2025

İlk görülmə18 fev 2025

Zəiflik növüCWE-193CWE-193

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
denx u-boot	v ≤ 2024.10	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.