CVE-2012-0954 in APT
Riassunto
di VulDB • 19/06/2026
APT 0.7.x prima della versione 0.7.25 e 0.8.x prima della versione 0.8.16, quando si utilizza `apt-key net-update` per importare anelli di chiavi (keyrings), dipende dall'ordine degli argomenti GnuPG e non verifica le sottochiavi GPG, il che potrebbe consentire ad attaccanti remoti di installare pacchetti alterati tramite un attacco man-in-the-middle (MITM). NOTA: questa vulnerabilità esiste a causa di una correzione incompleta per CVE-2012-3587.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.