Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2016-2148

Опубликовано: 10 мар. 2016
Источник: redhat
CVSS2: 5.1
EPSS Средний

Описание

Heap-based buffer overflow in the DHCP client (udhcpc) in BusyBox before 1.25.0 allows remote attackers to have unspecified impact via vectors involving OPTION_6RD parsing.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 5busyboxWill not fix
Red Hat Enterprise Linux 6busyboxWill not fix

Показывать по

Дополнительная информация

Статус:

Moderate
Дефект:
CWE-122
https://bugzilla.redhat.com/show_bug.cgi?id=1316556busybox: heap-based buffer overflow in OPTION_6RD parsing

EPSS

Процентиль: 93%
0.1074
Средний

5.1 Medium

CVSS2

Связанные уязвимости

CVSS3: 9.8
ubuntu
почти 9 лет назад

Heap-based buffer overflow in the DHCP client (udhcpc) in BusyBox before 1.25.0 allows remote attackers to have unspecified impact via vectors involving OPTION_6RD parsing.

CVSS3: 9.8
nvd
почти 9 лет назад

Heap-based buffer overflow in the DHCP client (udhcpc) in BusyBox before 1.25.0 allows remote attackers to have unspecified impact via vectors involving OPTION_6RD parsing.

CVSS3: 9.8
debian
почти 9 лет назад

Heap-based buffer overflow in the DHCP client (udhcpc) in BusyBox befo ...

CVSS3: 9.8
github
больше 3 лет назад

Heap-based buffer overflow in the DHCP client (udhcpc) in BusyBox before 1.25.0 allows remote attackers to have unspecified impact via vectors involving OPTION_6RD parsing.

CVSS3: 9.8
fstec
почти 10 лет назад

Уязвимость DHCP клиента набора UNIX-утилит командной строки BusyBox, связанная с выходом операции за допустимые границы буфера данных, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 93%
0.1074
Средний

5.1 Medium

CVSS2