PT-2025-6745
CVE-2024-57259
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:P/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Das U-Boot الأقدم من 2025.01-rc1
الوصف
تتعلق المشكلة بخطأ «off-by-one» في الدالة sqfs search dir، مما يؤدي إلى تلف ذاكرة الهيب عند سرد دلائل SquashFS. يحدث هذا الخطأ لأن فاصل المسار لا يؤخذ في الاعتبار عند حساب الحجم.
التوصيات
بالنسبة للإصدارات الأقدم من 2025.01-rc1، قم بالتحديث إلى الإصدار 2025.01-rc1 أو أحدث لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾