CVE-2023-42363

Опубликовано: 27 нояб. 2023

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

A use-after-free vulnerability was discovered in xasprintf function in xfuncs_printf.c:344 in BusyBox v.1.36.1.

Ссылки

https://bugs.busybox.net/show_bug.cgi?id=15865
Exploit
Issue Tracking
Vendor Advisory
https://bugs.busybox.net/show_bug.cgi?id=15865
Exploit
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:busybox:busybox:1.36.1:*:*:*:*:*:*:*

EPSS

Процентиль: 7%

0.00026

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVE-2023-42363

CVSS3: 5.5

ubuntu

около 2 лет назад

A use-after-free vulnerability was discovered in xasprintf function in xfuncs_printf.c:344 in BusyBox v.1.36.1.

CVE-2023-42363

CVSS3: 7.8

redhat

около 2 лет назад

A use-after-free vulnerability was discovered in xasprintf function in xfuncs_printf.c:344 in BusyBox v.1.36.1.

CVE-2023-42363

CVSS3: 5.5

msrc

больше 1 года назад

Описание отсутствует

CVE-2023-42363

CVSS3: 5.5

debian

около 2 лет назад

A use-after-free vulnerability was discovered in xasprintf function in ...

GHSA-wm78-9prw-c5h4

CVSS3: 5.5

github

около 2 лет назад

A use-after-free vulnerability was discovered in xasprintf function in xfuncs_printf.c:344 in BusyBox v.1.36.1.

EPSS

Процентиль: 7%

0.00026

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-416