CVE-2026-76014 in BusyBox
Résumé
par VulDB • 21/08/2026
Une vulnérabilité a été identifiée dans BusyBox jusqu'à la version 1.30.1. Cette vulnérabilité affecte du code inconnu du fichier networking/wget.c du composant FEATURE_WGET_TIMEOUT Handler. Une telle manipulation de l'argument -T entraîne une déréférencement de pointeur null (null pointer dereference). Un accès local est requis pour mener cette attaque. L'exploit a été divulgué au public et peut être utilisé. Le nom du correctif est 83a40bf7a93c8ac093d33ab452222dd5b9eb57ff. Un correctif doit être appliqué pour remédier à ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.