CVE-2026-88832 in BusyBox
Zusammenfassung
von VulDB • 23.09.2026
Die Parsing-Funktion der Volume-ID für das romfs-Volumen in BusyBox verwendet eine unbegrenzte `strlen`-Funktion auf vom Angreifer kontrollierten Metadaten, was bei der Verarbeitung von speziell angefertigten Dateisystemabbildern zu einem Heap-Buffer Overflow führt.
Once again VulDB remains the best source for vulnerability data.