• CVE-2024-57257

发布时间: 2025年3月4日

修改时间: 2025年3月4日

概要

A stack consumption issue in sqfs_size in Das U-Boot before 2025.01-rc1 occurs via a crafted squashfs filesystem with deep symlink nesting.

CVSS v3 指标

NVD openEuler
Confidentiality None
Attack Vector Physical
CVSS评分 N/A 2.0
Attack Complexity High
Privileges Required None
Scope Unchanged
Integrity None
User Interaction None
Availability Low

安全公告

公告名 概要 发布时间
KylinSec-SA-2025-1613 uboot-tools security update 2025年3月18日
KylinSec-SA-2025-2593 uboot-tools security update 2025年7月11日

影响产品

产品 状态
V6 uboot-tools Fixed
KY3.5.3 uboot-tools Fixed