Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in BusyBox ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder um einen Denial of Service Zustand herbeizuführen.
Product
BusyBox ist ein Computerprogramm, das verschiedene Standard-Unix-Dienstprogramme in einem einzelnen Programm vereint. Es läuft auf verschiedenen POSIX-Umgebungen wie Linux, Android, FreeBSD oder Anderen.
Vulnerabilities 2
-
Unscored —
Integer overflow in the DHCP client (udhcpc) in BusyBox before 1.25.0 allows remote attackers to cause a denial of serv…
-
Unscored —CVE-2016-2148 EPSS 27%
Heap-based buffer overflow in the DHCP client (udhcpc) in BusyBox before 1.25.0 allows remote attackers to have unspeci…
Revision history
-
#8
Neue Updates von F5 aufgenommen
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Debian aufgenommen
-
#3
Referenz(en) aufgenommen: USN-3935-1
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
Meldung auf Gentoo.org vom 2016-12-05
https://security.gentoo.org/glsa/201612-04
-
Debian Security Advisory DLA-2559 vom 2021-02-15
https://lists.debian.org/debian-lts-announce/2021/02/msg00020.html
-
SUSE Security Update SUSE-SU-2022:0135-2 vom 2022-02-14
https://lists.suse.com/pipermail/sle-security-updates/2022-February/010220.html
-
SUSE Security Update SUSE-SU-2022:3959-1 vom 2022-11-11
https://lists.suse.com/pipermail/sle-security-updates/2022-November/012904.html
-
SUSE Security Update SUSE-SU-2022:4253-1 vom 2022-11-28
https://lists.suse.com/pipermail/sle-security-updates/2022-November/013126.html
-
F5 Security Advisory K000156994 vom 2025-10-14
https://my.f5.com/manage/s/article/K000156994