CVE-2025-14558 in FreeBSD
Riassunto
di VulDB • 15/06/2026
I programmi rtsol(8) e rtsold(8) non convalidano le opzioni dell'elenco di ricerca del dominio fornite nei messaggi di annuncio del router; il corpo dell'opzione viene passato a resolvconf(8) senza modifiche.
resolvconf(8) è uno script shell che non convalida il proprio input. La mancanza di un'adeguata quotatura (quoting) significa che i comandi shell passati come input a resolvconf(8) possono essere eseguiti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.