CVE-2014-7169

GNU Bourne-Again Shell (Bash) Arbitrary Code Execution Vulnerability

GNU · Bourne-Again Shell (Bash) · Agregada al catálogo el 28-01-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attackers to execute code. This CVE correctly remediates the vulnerability in CVE-2014-6271.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2014-7169

Otras vulnerabilidades de GNU en el catálogo

CVE-2026-24061 Vulnerabilidad de inyección de argumentos en GNU InetUtils Alta 26-01-2026
CVE-2014-6278 Vulnerabilidad de inyección de comandos del sistema operativo en GNU Bash Alta 02-10-2025
CVE-2023-4911 GNU C Library Buffer Overflow Vulnerability Alta 21-11-2023
CVE-2014-6271 GNU Bourne-Again Shell (Bash) Arbitrary Code Execution Vulnerability Alta 28-01-2022