CVE-2017-8283 in dpkg
Zusammenfassung
von VulDB • 22.06.2026
dpkg-source in dpkg bis Version 1.8.23 kann ein nicht-GNU-Patchprogramm verwenden und bietet keinen Schutzmechanismus für blank-indizierte Diff-Hunks (blank-indented diff hunks), was es entfernten Angreifern ermöglicht, Directory-Traversal-Angriffe über eine manipulierte Debian-Quellpaket durchzuführen, wie am Beispiel von dpkg-source auf NetBSD demonstriert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.