CVE-2023-42366

Опубликовано: 27 нояб. 2023

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

A heap-buffer-overflow was discovered in BusyBox v.1.36.1 in the next_token function at awk.c:1159.

Ссылки

https://bugs.busybox.net/show_bug.cgi?id=15874
Exploit
Issue Tracking
Vendor Advisory
https://bugs.busybox.net/show_bug.cgi?id=15874
Exploit
Issue Tracking
Vendor Advisory
https://security.netapp.com/advisory/ntap-20241206-0007/

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:busybox:busybox:1.36.1:*:*:*:*:*:*:*

EPSS

Процентиль: 34%

0.00412

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVE-2023-42366

CVSS3: 5.5

ubuntu

больше 2 лет назад

A heap-buffer-overflow was discovered in BusyBox v.1.36.1 in the next_token function at awk.c:1159.

CVE-2023-42366

CVSS3: 7.1

redhat

больше 2 лет назад

A heap-buffer-overflow was discovered in BusyBox v.1.36.1 in the next_token function at awk.c:1159.

CVE-2023-42366

CVSS3: 5.5

msrc

больше 1 года назад

Описание отсутствует

CVE-2023-42366

CVSS3: 5.5

debian

больше 2 лет назад

A heap-buffer-overflow was discovered in BusyBox v.1.36.1 in the next_ ...

GHSA-2vjj-r39q-gvxr

CVSS3: 5.5

github

больше 2 лет назад

A heap-buffer-overflow was discovered in BusyBox v.1.36.1 in the next_token function at awk.c:1159.

EPSS

Процентиль: 34%

0.00412

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-787