Уязвимость реализации функции read_section_as_string() загрузчика операционных систем Grub2, позволяющая нарушителю оказать влияние на целостность данных или вызвать отказ в обслуживании

Уязвимость реализации функции read_section_as_string() загрузчика операционных систем Grub2 связана с выходом операции за границы буфера данных, т. к. максимальная длина UINT32_MAX — 1 в байтах. Эксплуатация уязвимости может позволить нарушителю оказать влияние на целостность данных или вызвать отказ в обслуживании

CVE: CVE-2020-14310
CVSS v2.0: 3.6