Summary
Ein lokaler Angreifer kann eine Schwachstelle in BusyBox ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
BusyBox ist ein Computerprogramm, das verschiedene Standard-Unix-Dienstprogramme in einem einzelnen Programm vereint.
Vulnerabilities 1
-
Low 3.3
BusyBox FEATURE_WGET_TIMEOUT wget.c null pointer dereference
A vulnerability has been found in BusyBox up to 1.30.1. This vulnerability affects unknown code of the file networking/wget.c of the component FEATURE_WGET_TIMEOUT Handler. Such manipulation of the argument -T leads to null pointer dereference. Local access i…
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-XWFG-2QXJ-CWWG vom 2026-08-18
https://github.com/advisories/GHSA-XWFG-2QXJ-CWWG
-
PoC auf GitHub
https://gist.github.com/wyxstarry/5c199ec824928c5ae5816aaecbc6df03