PT-2025-6687 · Grub2+7 · Grub2+7
Nils Langius
·
Publicado
2025-02-11
·
Atualizado
2025-10-17
·
CVE-2024-45774
CVSS v2.0
6.8
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
grub2 (versões afetadas não especificadas)
Descrição
Uma falha foi encontrada no grub2, na qual um arquivo JPEG especialmente criado pode levar o parser JPEG a verificar incorretamente os limites de seus buffers internos, resultando em uma escrita fora dos limites. Isso poderia potencialmente permitir a sobrescrita de informações sensíveis para contornar as proteções do Secure Boot.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Debian
Red Hat
Red Os
Rocky Linux
Suse
Grub2