CVE-2007-3499 in SlackRoll

요약

\~에 의해 VulDB • 2026. 05. 31.

8 미만의 SlackRoll은 0과 1이 아닌 gpg 종료 코드를 유효한 서명의 증거로 받아들이므로, 원격 Slackware 미러 사이트 또는 중간자 공격자가 잘못된 gpg 서명을 통해 서비스 거부(데이터 불일치)를 유발하거나 트로이 목마 패키지를 설치할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2007. 06. 29.
• 공개: 2007. 06. 29.
• 모더레이션: 수락
• 항목: VDB-37575
• CPE: 준비됨
• CWE: CWE-404 (확인됨)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00863
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Homeoffice, Police, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3499
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3499/