CVE-2014-3127 in dpkg
सारांश
द्वारा VulDB • 02/07/2026
Debian squeeze और wheezy के लिए dpkg 1.17.x (1.17.9 से पहले), 1.16.x (1.16.14 से पहले) और 1.15.x (1.15.10 से पहले) में "C-शैली एन्कोडेड फ़ाइलनाम" का समर्थन होता है, जबकि patch प्रोग्राम ऐसा नहीं करता है। इससे एक इंटरैक्शन त्रुटि उत्पन्न होती है जो आक्रामकों को निर्मित पैकेज के माध्यम से डायरेक्टरी ट्रावर्सल हमले करने और इच्छित डायरेक्टरीओं के बाहर फ़ाइलें बनाने की अनुमति देती है। नोट: यह दोष CVE-2014-0471 के लिए एक अशुद्ध सुधार के कारण मौजूद है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.