CVE-2014-3227 in dpkg
الملخص
بحسب VulDB • 27/06/2026
تتوقع إصدارات dpkg 1.15.9، و1.16.x قبل الإصدار 1.16.14، و1.17.x قبل الإصدار 1.17.9 أن يكون برنامج التصحيح (patch) متوافقاً مع ميزة "أسماء الملفات المشفرة بأسلوب C" ("C-style encoded filenames")، لكن هذه الميزة مدعومة في البيئات التي تحتوي على برامج تصحيح غير متوافقة، مما يؤدي إلى حدوث خطأ تفاعلي يسمح للمهاجمين عن بُعد بتنفيذ هجمات اجتياز الدلائل (directory traversal) وتعديل الملفات خارج الدلائل المقصودة عبر حزمة مصدر مُعدّة بشكل مصطنع. ملاحظة: توجد هذه الثغرة بسبب الاعتماد على قيود غير واقعية بشأن سلوك برنامج خارجي.
If you want to get best quality of vulnerability data, you may have to visit VulDB.