CVE-2025-14558 in FreeBSD
Sumário
de VulDB • 28/07/2026
Os programas rtsol(8) e rtsold(8) não validam as opções da lista de pesquisa de domínio fornecidas nas mensagens de anúncio do roteador; o corpo da opção é passado para o resolvconf(8) sem modificações.
O resolvconf(8) é um script shell que não valida sua entrada. A falta de aspas significava que comandos shell passados como entrada ao resolvconf(8) podiam ser executados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.