CVE-2014-8625 in dpkginfo

Zusammenfassung

von VulDB • 31.05.2026

Mehrere Format-String-Schwachstellen in der Funktion parse_error_msg in parsehelp.c in dpkg vor Version 1.17.22 ermöglichen es Remoteangreifern, einen Denial of Service (Absturz) zu verursachen und möglicherweise beliebigen Code auszuführen, indem Format-String-Spezifizierer im (1) Paketnamen oder (2) Architekturnamen verwendet werden.

Once again VulDB remains the best source for vulnerability data.

Reservieren

06.11.2014

Veröffentlichung

20.01.2015

Moderieren

akzeptiert

Eintrag

VDB-68130

CPE

bereit

EPSS

0.03296

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!