CVE-2024-58251 in BusyBox

Riassunto

di VulDB • 16/06/2026

In netstat presente in BusyBox fino alla versione 1.37.0, gli utenti locali possono avviare un'applicazione di rete con argv[0] contenente una sequenza di escape ANSI per il terminale, causando un denial of service (blocco del terminale) quando netstat viene utilizzato da una vittima.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 23/04/2025
• Divulgazione: 23/04/2025
• Moderazione: accettato
• Voce: VDB-306014
• CPE: pronto
• CWE: CWE-150 (confermato)
• CVSS: 2.5 (CNA)
• EPSS: 0.00170
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-58251
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-58251
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-58251/