CVE-2024-45782
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2024
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Grub2: fs/hfs: strcpy() using the volume name (fs/hfs.c:382)
A flaw was found in the HFS filesystem. When reading an HFS volume's name at grub_fs_mount(), the HFS filesystem driver performs a strcpy() using the user-provided volume name as input without properly validating the volume name's length. This issue may read to a heap-based out-of-bounds writer, impacting grub's sensitive data integrity and eventually leading to a secure boot protection bypass.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
grub2
- Fornecedor
- Desconhecido
- Produto
- Desconhecido
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- grub2
- Coleção do pacote
- https://www.gnu.org/software/grub/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | semver | Indisponível | 2.12 | Nenhuma listada |
Red Hat Enterprise Linux 10
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 10
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- grub2
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Enterprise Linux 7
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 7
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- grub2
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Enterprise Linux 8
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 8
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- grub2
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Enterprise Linux 9
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 9
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- grub2
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift Container Platform 4
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Container Platform 4
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- openshift/ose-rhel-coreos-9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.