CVE-2023-42364
A use-after-free vulnerability in BusyBox v.1.36.1 allows attackers to cause a denial of service via a crafted awk pattern in the awk.c evaluate funct...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
A use-after-free vulnerability in BusyBox v.1.36.1 allows attackers to cause a denial of service via a crafted awk pattern in the awk.c evaluate function.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Alpine Linux ALPINE-CVE-2023-42364 busybox Corrigé dans: 1.35.0-r31
- Debian DEBIAN-CVE-2023-42364 busybox Corrigé dans: 1:1.30.1-6+deb11u1
Références
- advisory github.com
- advisory nvd.nist.gov
- web bugs.busybox.net
- web lists.debian.org