CVE-2014-7169

GNU Bash fino alla versione 4.3 bash43-025 elabora le stringhe finali dopo alcune definizioni di funzione malformate nei valori delle variabili d'ambiente, il che consente ad attaccanti remoti di scrivere su file o eventualmente di produrre altri effetti sconosciuti tramite un ambiente appositamente costruito, come dimostrato da vettori che coinvolgono la funzionalità ForceCommand in OpenSSH sshd, i moduli mod_cgi e mod_cgid di Apache HTTP Server, script eseguiti da client DHCP non specificati e altre situazioni in cui l'impostazione dell'ambiente avviene attraverso un confine di privilegio rispetto all'esecuzione di Bash. NOTA: questa vulnerabilità esiste a causa di una correzione incompleta della CVE-2014-6271.