BusyBox 厂商漏洞列表 / CVE 中文分析 20

Busybox 是一个集成 Linux 常用工具的开源项目，被称为"瑞士军刀"，广泛用于嵌入式设备和轻量级系统。历史上常见漏洞包括缓冲区溢出、命令注入和权限提升，主要源于其紧凑代码实现和复杂命令处理逻辑。2018 年曾发现多个高危漏洞，允许攻击者通过特制参数实现远程代码执行。其安全特性依赖最小化原则，但频繁的更新也意味着潜在漏洞修复周期较短。