CVE-2014-8625 in dpkginformation

Résumé

par VulDB • 13/06/2026

Plusieurs vulnérabilités de chaîne de format dans la fonction parse_error_msg située dans le fichier parsehelp.c de dpkg avant la version 1.17.22 permettent aux attaquants distants de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via des spécificateurs de chaîne de format présents dans le nom (1) du paquet ou (2) de l'architecture.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Réserver

06/11/2014

Divulgation

20/01/2015

Modérer

accepté

Entrée

VDB-68130

CPE

prêt

EPSS

0.03296

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!