CVE-2014-8625 in dpkg

الملخص

بحسب VulDB • 13/06/2026

تتيح ثغرات متعددة في سلسلة التنسيق (format strings) داخل دالة parse_error_msg الموجودة في الملف parsehelp.c ضمن حزمة dpkg قبل الإصدار 1.17.22 لمهاجمين عن بُعد التسبب في حدوث إنكار للخدمة (تعطيل/انهيار النظام)، وربما تنفيذ أكواد برمجية تعسفية، وذلك من خلال استخدام محددات سلسلة التنسيق في اسم الحزمة (1) أو اسم البنية المعمارية (2).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/11/2014
• إفشاء: 20/01/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-68130
• CPE: جاهز
• CWE: CWE-134 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.03296
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8625
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8625
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8625/