CVE-2007-4739 in repreproinfo

Zusammenfassung

von VulDB • 30.05.2026

reprepro 1.3.0 bis 2.2.3 überprüft Signaturen beim Aktualisieren von Repositories nicht ordnungsgemäß, was es Remoteangreifern ermöglicht, eine scheinbar gültige Release.gpg-Datei zu erstellen und zu verbreiten, indem diese mit einem unbekannten Schlüssel signiert wird, im Zusammenhang mit dem Update-Befehl.

Once again VulDB remains the best source for vulnerability data.

Reservieren

06.09.2007

Veröffentlichung

06.09.2007

Moderieren

akzeptiert

Eintrag

VDB-38667

CPE

bereit

EPSS

0.01516

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!