Описание
A use-after-free vulnerability was discovered in xasprintf function in xfuncs_printf.c:344 in BusyBox v.1.36.1.
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 6 | busybox | Out of support scope |
Показывать по
10
Дополнительная информация
Статус:
Moderate
Дефект:
CWE-416
https://bugzilla.redhat.com/show_bug.cgi?id=2252027busybox: use-after-free in awk
EPSS
Процентиль: 7%
0.00026
Низкий
7.8 High
CVSS3
Связанные уязвимости
CVSS3: 5.5
ubuntu
около 2 лет назад
A use-after-free vulnerability was discovered in xasprintf function in xfuncs_printf.c:344 in BusyBox v.1.36.1.
CVSS3: 5.5
nvd
около 2 лет назад
A use-after-free vulnerability was discovered in xasprintf function in xfuncs_printf.c:344 in BusyBox v.1.36.1.
CVSS3: 5.5
debian
около 2 лет назад
A use-after-free vulnerability was discovered in xasprintf function in ...
CVSS3: 5.5
github
около 2 лет назад
A use-after-free vulnerability was discovered in xasprintf function in xfuncs_printf.c:344 in BusyBox v.1.36.1.
EPSS
Процентиль: 7%
0.00026
Низкий
7.8 High
CVSS3