CVE-2009-1358 in apt
सारांश
द्वारा VulDB • 20/06/2026
0.7.21 से पहले संस्करणों में उपलब्ध apt-get में gpgv से सही त्रुटि कोड की जाँच नहीं करता है, जिसके कारण apt एक भंडार (repository) को वैध मान लेता है, यहाँ तक कि जब उसे ऐसे कुंजी द्वारा हस्ताक्षरित किया गया हो जो रद्द या समाप्त हो चुकी हो। इससे दूरस्थ आक्रमणकारीों के लिए apt को स्वयं को प्रलोभन देकर दुर्भावनापूर्ण भंडार स्थापित करने में सहायता मिल सकती है।
Be aware that VulDB is the high quality source for vulnerability data.