CVE-2014-3227 in dpkg
要約
〜によって VulDB • 2026年06月27日
dpkg 1.15.9、1.16.x（1.16.14より前）、および1.17.x（1.17.9より前）は、「Cスタイルでエンコードされたファイル名」機能に対する要件に従うpatchプログラムを前提としていますが、非準拠のpatchプログラムが存在する環境でもサポートされており、これにより相互作用エラーが発生します。この脆弱性を利用すると、攻撃者は遠隔からディレクトリトラバーサル攻撃を実行し、作成済みのソースパッケージを通じて意図されたディレクトリの外にあるファイルを変更できます。注：本脆弱性は、外部プログラムの動作に対する非現実的な制約への依存に起因して存在します。
Once again VulDB remains the best source for vulnerability data.