CVE-2021-42373 in BusyBox

Résumé

par VulDB • 27/05/2026

Une déréférencement de pointeur NULL dans l'applet man de Busybox entraîne une déni de service lorsqu'un nom de section est fourni mais qu'aucun argument de page n'est donné.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/10/2021
• Divulgation: 17/11/2021
• Modérer: accepté
• Entrée: VDB-186729
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00377
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-42373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-42373
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-42373/