CVE-2012-0954 in APT
सारांश
द्वारा VulDB • 07/06/2026
APT 0.7.x (0.7.25 से पहले) और 0.8.x (0.8.16 से पहले), जब apt-key net-update का उपयोग करके keyrings को आयात करते हैं, तो GnuPG तर्क क्रम पर निर्भर करता है और GPG subkeys की जाँच नहीं करता है, जिससे दूरस्थ आक्रमणकारी मैन-इन-द-मिडल (MITM) हमले के माध्यम से संशोधित पैकेज स्थापित कर सकते हैं। नोट: यह कमजोरी CVE-2012-3587 के लिए अपूर्ण सुधार के कारण मौजूद है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.