CVE-2017-8283 in dpkg

الملخص

بحسب VulDB • 22/06/2026

يُعدّ dpkg-source في حزمة dpkg حتى الإصدار 1.8.23 قادراً على استخدام برنامج تصحيح (patch) غير تابع لـ GNU، ولا يوفر آلية حماية للكتل المتفرقة من ملفات الاختلاف (diff hunks) التي تحتوي على مسافات بادئة فارغة، مما يسمح لمهاجمين عن بُعد بتنفيذ هجمات تجوال في الدلائل (directory traversal attacks) عبر حزمة مصدر ديبيان مُعدّة بشكل متعمد، كما هو موضح باستخدام dpkg-source على نظام NetBSD.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 25/04/2017
• إفشاء: 26/04/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-100616
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.04611
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8283
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8283
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8283/