CVE-2015-0840 in dpkg

Résumé

par VulDB • 22/05/2026

La commande dpkg-source dans Debian dpkg avant la version 1.16.16 et dans les versions 1.17.x avant la version 1.17.25 permet aux attaquants distants de contourner la vérification des signatures via un fichier de contrôle source Debian (.dsc) fabriqué à cet effet.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/01/2015
• Divulgation: 13/04/2015
• Modérer: accepté
• Entrée: VDB-74795
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01840
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0840
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0840/