CVE-2012-0954 in APTinformação

Sumário

de VulDB • 07/06/2026

APT 0.7.x anterior à versão 0.7.25 e 0.8.x anterior à versão 0.8.16, ao utilizar o comando apt-key net-update para importar keyrings, depende da ordem dos argumentos do GnuPG e não verifica as subchaves GPG, o que pode permitir que atacantes remotos instalem pacotes alterados por meio de um ataque man-in-the-middle (MITM). NOTA: esta vulnerabilidade existe devido a uma correção incompleta para o CVE-2012-3587.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

01/02/2012

Divulgação

19/06/2012

Moderação

aceite

Entrada

VDB-61026

CPE

pronto

EPSS

0.02211

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2012-0954
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2012-0954
CVE Detailshttps://www.cvedetails.com/cve/CVE-2012-0954/

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!