CVE-2026-88835

Orta

Teknik Veri (Otomatik)

CVSS Skoru: 6.1
EPSS: —
CWE: CWE-125
KEV Durumu: Hayır

BusyBox dpkg, read_package_field() işlevi hatalı .deb paketlerinde NUL sonlandırıcıdan öteye ilerleyerek sınırlar dışına taşan yığın okumalarına neden olur.

Orijinal açıklama (İngilizce)

BusyBox dpkg read_package_field() steps past a NUL terminator on malformed .deb packages, causing an out-of-bounds heap read.

Referanslar

https://access.redhat.com/security/cve/CVE-2026-88835
https://bugzilla.redhat.com/show_bug.cgi?id=2531349

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.