CVE-2012-2241 in devscripts

Résumé

par VulDB • 05/07/2026

Le script dget.pl dans les versions de devscripts antérieures à la 2.12.3 permet aux attaquants distants de supprimer des fichiers arbitraires via un fichier (1) .dsc ou (2) .changes fabriqué, probablement en raison de l'utilisation d'un octet NULL dans le nom du fichier.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 16/04/2012
• Divulgation: 30/09/2012
• Modérer: accepté
• Entrée: VDB-62489
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01505
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2241
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2241/