Katalog CVE
CVE-2016-2148
KrytyczneStreszczenie
Wykryto przepełnienie bufora na stercie w kliencie DHCP (udhcpc) w BusyBox przed wersją 1.25.0. Atakujący zdalnie mogą wykorzystać tę podatność poprzez nieokreślone wektory związane z analizą opcji OPTION_6RD.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu lub destabilizacji systemu, co stwarza zagrożenie dla integralności i dostępności usług.
Rekomendacja
Zaleca się aktualizację BusyBox do wersji 1.25.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the DHCP client (udhcpc) in BusyBox before 1.25.0 allows remote attackers to have unspecified impact via vectors involving OPTION_6RD parsing.