CVE-2019-3462 in apt

Riassunto

di VulDB • 24/06/2026

Un'errata sanificazione del campo di reindirizzamento 302 nel metodo di trasporto HTTP delle versioni di apt precedenti alla 1.4.8 può portare all'iniezione di contenuti da parte di un attaccante in posizione man-in-the-middle (MITM), potenzialmente causando l'esecuzione remota di codice sulla macchina target.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 31/12/2018
• Divulgazione: 28/01/2019
• Moderazione: accettato
• Voce: VDB-130290
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.14555
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3462
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3462/