BusyBox 缓冲区错误漏洞 CVE-2016-2148 CNNVD-201603-224
7.5
AV
AC
AU
C
I
A
发布：
2017-02-09
修订：
2020-08-27
BusyBox是乌克兰软件开发者Denis Vlasenko所负责维护的一套包含了多个linux命令和工具的应用程序。 BusyBox 1.25.0之前的版本中的DHCP client (udhcpc)存在基于堆的缓冲区溢出漏洞。远程攻击者可利用该漏洞覆盖堆，导致崩溃或远程代码执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
