Логотип exploitDog
bind:CVE-2017-16544
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2017-16544

Количество 11

Количество 11

ubuntu логотип

CVE-2017-16544

почти 8 лет назад

In the add_match function in libbb/lineedit.c in BusyBox through 1.27.2, the tab autocomplete feature of the shell, used to get a list of filenames in a directory, does not sanitize filenames and results in executing any escape sequence in the terminal. This could potentially result in code execution, arbitrary file writes, or other attacks.

CVSS3: 8.8
EPSS: Низкий
redhat логотип

CVE-2017-16544

почти 8 лет назад

In the add_match function in libbb/lineedit.c in BusyBox through 1.27.2, the tab autocomplete feature of the shell, used to get a list of filenames in a directory, does not sanitize filenames and results in executing any escape sequence in the terminal. This could potentially result in code execution, arbitrary file writes, or other attacks.

CVSS3: 4.8
EPSS: Низкий
nvd логотип

CVE-2017-16544

почти 8 лет назад

In the add_match function in libbb/lineedit.c in BusyBox through 1.27.2, the tab autocomplete feature of the shell, used to get a list of filenames in a directory, does not sanitize filenames and results in executing any escape sequence in the terminal. This could potentially result in code execution, arbitrary file writes, or other attacks.

CVSS3: 8.8
EPSS: Низкий
debian логотип

CVE-2017-16544

почти 8 лет назад

In the add_match function in libbb/lineedit.c in BusyBox through 1.27. ...

CVSS3: 8.8
EPSS: Низкий
github логотип

GHSA-234c-568r-p7m4

больше 3 лет назад

In the add_match function in libbb/lineedit.c in BusyBox through 1.27.2, the tab autocomplete feature of the shell, used to get a list of filenames in a directory, does not sanitize filenames and results in executing any escape sequence in the terminal. This could potentially result in code execution, arbitrary file writes, or other attacks.

CVSS3: 8.8
EPSS: Низкий
fstec логотип

BDU:2021-03363

около 8 лет назад

Уязвимость функции add_match компонента libbb/lineedit.c набора UNIX-утилит командной строки BusyBox, связанная с недостатком механизма управления генерацией кода, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS3: 8.8
EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2022:0135-1

почти 4 года назад

Security update for busybox

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:3959-1

почти 3 года назад

Security update for busybox

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:0135-2

больше 3 лет назад

Security update for busybox

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:0135-1

почти 4 года назад

Security update for busybox

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:4253-1

почти 3 года назад

Security update for busybox

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2017-16544

In the add_match function in libbb/lineedit.c in BusyBox through 1.27.2, the tab autocomplete feature of the shell, used to get a list of filenames in a directory, does not sanitize filenames and results in executing any escape sequence in the terminal. This could potentially result in code execution, arbitrary file writes, or other attacks.

CVSS3: 8.8
1%
Низкий
почти 8 лет назад
redhat логотип
CVE-2017-16544

In the add_match function in libbb/lineedit.c in BusyBox through 1.27.2, the tab autocomplete feature of the shell, used to get a list of filenames in a directory, does not sanitize filenames and results in executing any escape sequence in the terminal. This could potentially result in code execution, arbitrary file writes, or other attacks.

CVSS3: 4.8
1%
Низкий
почти 8 лет назад
nvd логотип
CVE-2017-16544

In the add_match function in libbb/lineedit.c in BusyBox through 1.27.2, the tab autocomplete feature of the shell, used to get a list of filenames in a directory, does not sanitize filenames and results in executing any escape sequence in the terminal. This could potentially result in code execution, arbitrary file writes, or other attacks.

CVSS3: 8.8
1%
Низкий
почти 8 лет назад
debian логотип
CVE-2017-16544

In the add_match function in libbb/lineedit.c in BusyBox through 1.27. ...

CVSS3: 8.8
1%
Низкий
почти 8 лет назад
github логотип
GHSA-234c-568r-p7m4

In the add_match function in libbb/lineedit.c in BusyBox through 1.27.2, the tab autocomplete feature of the shell, used to get a list of filenames in a directory, does not sanitize filenames and results in executing any escape sequence in the terminal. This could potentially result in code execution, arbitrary file writes, or other attacks.

CVSS3: 8.8
1%
Низкий
больше 3 лет назад
fstec логотип
BDU:2021-03363

Уязвимость функции add_match компонента libbb/lineedit.c набора UNIX-утилит командной строки BusyBox, связанная с недостатком механизма управления генерацией кода, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS3: 8.8
1%
Низкий
около 8 лет назад
suse-cvrf логотип
openSUSE-SU-2022:0135-1

Security update for busybox

почти 4 года назад
suse-cvrf логотип
SUSE-SU-2022:3959-1

Security update for busybox

почти 3 года назад
suse-cvrf логотип
SUSE-SU-2022:0135-2

Security update for busybox

больше 3 лет назад
suse-cvrf логотип
SUSE-SU-2022:0135-1

Security update for busybox

почти 4 года назад
suse-cvrf логотип
SUSE-SU-2022:4253-1

Security update for busybox

почти 3 года назад

Уязвимостей на страницу