PT-2026-60312

CVE-2026-38752

Publicado

2026-07-15

Atualizado

2026-10-06

Descrição por

CVSS 3.1

5.1

Média

MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas BusyBox (versões afetadas não especificadas)

Description Ocorre um estouro de pilha (stack overflow) na função evaluate() (editors/awk.c) ao processar um script AWK especialmente criado, o que pode levar a uma Negação de Serviço (DoS). Um estouro de pilha é uma condição em que um programa excede o limite de memória alocado para sua pilha de chamadas, normalmente causando a falha do aplicativo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-674: Uncontrolled Recursion

CWE-121: Stack-based Buffer Overflow

Identificadores relacionados

CVE-2026-38752

AZL-92835

ECHO-9EFD-D326-A8A6

OESA-2026-3312