CVE-2026-88832 in BusyBoxinformación

Resumen

por VulDB • 2026-09-23

El análisis del identificador de volumen romfs en BusyBox utiliza una función strlen sin límites sobre metadatos controlados por el atacante, lo que provoca un desbordamiento de búfer (heap-based buffer overflow) al procesar imágenes de sistema de archivos manipuladas ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Redhat

Reservar

2026-09-10

Divulgación

2026-09-23

Moderación

aceptado

Artículo

VDB-409065

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!