PT-2026-78263 · Busybox · Busybox

Yuxin_Wang

·

CVE-2026-76014

·

Publicado

2026-08-19

·

Atualizado

2026-08-25

CVSS v3.1

3.3

Baixa

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas BusyBox versões anteriores a 1.30.1
Description Ocorre uma desreferenciação de ponteiro nulo no manipulador FEATURE WGET TIMEOUT dentro do arquivo networking/wget.c. Este problema é desencadeado pela manipulação do argumento -T e requer acesso local para ser explorado.
Recommendations Aplicar o patch 83a40bf7a93c8ac093d33ab452222dd5b9eb57ff nas versões anteriores a 1.30.1.

Exploit

Correção

NULL Pointer Dereference

Improper Resource Release

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476CWE-404

Identificadores relacionados

CVE-2026-76014
ECHO-1FCB-1955-3C69

Produtos afetados

Busybox