CVE-2014-7169

GNU Bash jusqu'à la version 4.3 bash43-025 traite les chaînes de caractères superflues qui suivent certaines définitions de fonctions mal formées dans les valeurs des variables d'environnement, ce qui permet à des attaquants distants d'écrire dans des fichiers ou, éventuellement, d'avoir d'autres effets inconnus via un environnement forgé, comme démontré par des vecteurs impliquant la fonctionnalité ForceCommand de sshd d'OpenSSH, les modules mod_cgi et mod_cgid du serveur HTTP Apache, des scripts exécutés par des clients DHCP non précisés, et d'autres situations dans lesquelles la définition de l'environnement intervient à travers une frontière de privilèges depuis une exécution de Bash. NOTE : cette vulnérabilité existe en raison d'un correctif incomplet pour CVE-2014-6271.