CVE-2012-2242 in devscripts

सारांश

द्वारा VulDB • 24/06/2026

devscripts 2.10.73 से पहले scripts/dget.pl में दूरस्थ आक्रमणकारी एक तैयार (crafted) .dsc या .changes फ़ाइल के माध्यम से मनमाने कमांड निष्पादित कर सकते हैं, जो बाहरी कमांडों को दिए गए "तर्कों" से संबंधित है जिन्हें उचित रूप से escape नहीं किया गया था; यह CVE-2012-2240 से भिन्न एक कमजोरी (vulnerability) है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 16/04/2012
• प्रकटीकरण: 30/09/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-62490
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 6.8 (NVD)
• EPSS: 0.01697
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2242
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2242/