WID-SEC-2022-2030 — BusyBox: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in BusyBox ausnutzen, um Informationen offenzulegen.

Product

BusyBox ist ein Computerprogramm, das verschiedene Standard-Unix-Dienstprogramme in einem einzelnen Programm vereint. Es läuft auf verschiedenen POSIX-Umgebungen wie Linux, Android, FreeBSD oder Anderen.

Vulnerabilities 1

High 7.5

CVE-2019-5747

An issue was discovered in BusyBox through 1.30.0. An out of bounds read in udhcp components (consumed by the DHCP clie…

busybox busybox busybox Debian Ubuntu Alpine

Jan 9, 2019

Revision history

2022-11-28 #5
Neue Updates von SUSE aufgenommen
2022-11-13 #4
Neue Updates von SUSE aufgenommen
2022-01-20 #3
Neue Updates von SUSE aufgenommen
2019-04-03 #2
Referenz(en) aufgenommen: USN-3935-1
2019-01-09 #1
Initiale Fassung

References

SUSE Security Update SUSE-SU-2022:4253-1 vom 2022-11-28
https://lists.suse.com/pipermail/sle-security-updates/2022-November/013126.html
SUSE Security Update SUSE-SU-2022:3959-1 vom 2022-11-11
https://lists.suse.com/pipermail/sle-security-updates/2022-November/012904.html
BusyBox Bugtracker #11506 vom 2019-01-07
https://bugs.busybox.net/show_bug.cgi?id=11506
SUSE Security Update SUSE-SU-2022:0135-1 vom 2022-01-20
https://lists.suse.com/pipermail/sle-security-updates/2022-January/010031.html