CVE-2014-6271

GNU Bash fino alla versione 4.3 elabora le stringhe finali che seguono le definizioni di funzione nei valori delle variabili d'ambiente, il che consente ad attaccanti remoti di eseguire codice arbitrario tramite un ambiente appositamente costruito, come dimostrato da vettori che coinvolgono la funzionalità ForceCommand di OpenSSH sshd, i moduli mod_cgi e mod_cgid di Apache HTTP Server, script eseguiti da client DHCP non specificati e altre situazioni in cui l'impostazione dell'ambiente avviene attraverso un confine di privilegi rispetto all'esecuzione di Bash, noto anche come "ShellShock." NOTA: la correzione originale per questo problema era errata; CVE-2014-7169 è stato assegnato per coprire la vulnerabilità che è ancora presente dopo la correzione errata.