Уязвимость интерпретатора командной строки GNU Bash, позволяющая злоумышленнику вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость в ПО GNU Bash, позволяющая вызвать переполнение буфера из-за ошибок, связанных с использованием дискретного эквивалента граничных условий (off-by-one overflow), в функции read_token_word библиотеки parce.y. Эксплуатация данной уязвимости позволяет злоумышленнику, манипулируя входными данными, вызвать отказ в обслуживании, а также потенциально позволяет выполнить произвольный код

CVE: CVE-2014-7187, OSVDB ID:112097
CVSS v2.0: 10