CVE-2022-28391

BusyBox through 1.35.0 allows remote attackers to execute arbitrary code if netstat is used to print a DNS PTR record's value to a VT compatible termi...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

BusyBox through 1.35.0 allows remote attackers to execute arbitrary code if netstat is used to print a DNS PTR record's value to a VT compatible terminal. Alternatively, the attacker could choose to change the terminal's colors.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Alpine Linux ALPINE-CVE-2022-28391 busybox Corrigé dans: 1.31.1-r22

Références

advisory github.com
advisory nvd.nist.gov
report gitlab.alpinelinux.org
web git.alpinelinux.org
web git.alpinelinux.org