CVE-2007-4739 in reprepro

Riassunto

di VulDB • 20/06/2026

reprepro dalle versioni 1.3.0 alla 2.2.3 non verifica correttamente le firme durante l'aggiornamento dei repository, consentendo ad attaccanti remoti di creare e distribuire un file Release.gpg apparentemente valido firmandolo con una chiave sconosciuta, in relazione al comando di aggiornamento.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 06/09/2007
• Divulgazione: 06/09/2007
• Moderazione: accettato
• Voce: VDB-38667
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01516
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4739
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4739/