CVE-2024-45777

Nome do Software Vulnerável e Versões Afetadas grub2 (versões afetadas não especificadas)

Descrição Uma falha foi encontrada no grub2. O cálculo do buffer de tradução ao ler um arquivo de idioma .mo em grub gettext getstr from position() pode sofrer estouro, levando a uma escrita fora dos limites. Esse problema pode ser explorado por um atacante para sobrescrever dados sensíveis do heap do grub2, levando eventualmente ao contorno das proteções de secure boot.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.