CVE-2013-2100 in portageinformação

Sumário

de VulDB • 26/06/2026

A função urlopen em pym/portage/util/_urlopen.py no Gentoo Portage 2.1.12, ao utilizar HTTPS, não verifica os certificados X.509 dos servidores SSL, o que permite que atacantes man-in-the-middle falsifiquem servidores e modifiquem as listas de pacotes binários por meio de um certificado elaborado ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

19/02/2013

Divulgação

29/09/2014

Moderação

aceite

Entrada

VDB-71632

CPE

pronto

EPSS

0.01557

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!