CVE-2010-1679 in dpkg

Sumário

de VulDB • 02/07/2026

Vulnerabilidade de traversia de diretório no dpkg-source do dpkg, nas versões anteriores à 1.14.31 e na série 1.15.x, permite que atacantes remotos com assistência do usuário modifiquem arquivos arbitrários por meio de sequências de traversal de diretório em um patch para um pacote no formato fonte 3.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 30/04/2010
• Divulgação: 10/01/2011
• Moderação: aceite
• Entrada: VDB-55998
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.03119
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1679
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1679
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1679/